La sicurezza informatica come parte della filosofia aziendale
In EXCON, la sicurezza delle informazioni è una pietra miliare importante della nostra filosofia aziendale. La protezione dei dati sensibili è oggi un elemento centrale delle aziende di successo. Per noi è quindi di fondamentale importanza garantire la riservatezza, l'integrità e la disponibilità di questi dati. Le nostre misure di sicurezza informatica mirano a minimizzare i rischi e a garantire una protezione ottimale dei dati dei nostri clienti, partner e dipendenti.
La sicurezza informatica nella cultura aziendale
In EXCON, la sicurezza delle informazioni non è solo una sfida tecnica, ma fa parte della nostra filosofia. Crediamo che la gestione consapevole e responsabile dei dati rafforzi la fiducia dei nostri clienti e partner e garantisca il nostro successo commerciale a lungo termine. Ecco perché lavoriamo costantemente per migliorare le nostre misure e adattarci alle sfide più recenti.
Il ruolo del management
In EXCON, la sicurezza delle informazioni non è solo responsabilità del reparto IT. Il nostro management ha riconosciuto l'importanza di questo tema e si assicura che sia parte integrante della nostra strategia aziendale. La direzione si assicura che siano disponibili le risorse necessarie per implementare le nostre misure di sicurezza e sostiene attivamente una cultura della sicurezza in tutta l'azienda. Ciò include anche la conformità a importanti requisiti legali, come il Regolamento generale sulla protezione dei dati (GDPR), nonché lo sviluppo di linee guida specifiche per l'azienda, adattate in modo specifico ai requisiti e alle esigenze di EXCON.
Le nostre misure di sicurezza informatica in sintesi
Precauzioni di sicurezza tecnica
Utilizziamo tecnologie all'avanguardia per mantenere sicuri i nostri sistemi IT. Ciò significa che aggiorniamo e monitoriamo regolarmente la nostra infrastruttura IT. Questo ci aiuta a riconoscere e prevenire le potenziali minacce in una fase iniziale. Utilizziamo potenti firewall e sistemi speciali per rilevare e prevenire gli attacchi (Intrusion Detection and Prevention Systems, IDPS). Questi proteggono le nostre reti e impediscono l'accesso non autorizzato. Le informazioni particolarmente sensibili vengono anche crittografate, in modo che solo le persone autorizzate possano accedervi. Utilizziamo anche programmi anti-malware costantemente aggiornati per proteggerci da malware come virus o trojan.
Misure organizzative per una maggiore sicurezza
Oltre alla sicurezza tecnica, anche l'organizzazione all'interno dell'azienda è fondamentale per la sicurezza. In EXCON, abbiamo introdotto il nostro sistema di gestione della sicurezza delle informazioni (ISMS) in conformità allo standard internazionale ISO 27001. Questo sistema ci aiuta a identificare e gestire sistematicamente i rischi per la sicurezza.
Organizziamo regolarmente corsi di formazione per garantire che tutti i dipendenti siano sempre aggiornati. In queste sessioni di formazione, i nostri dipendenti imparano come gestire i dati in modo sicuro e quali precauzioni devono prendere nel loro lavoro quotidiano. Abbiamo anche regole chiare su chi è autorizzato ad accedere a quali informazioni. Solo le persone autorizzate possono accedere ai dati sensibili, e questo accesso è strettamente monitorato. Effettuiamo controlli e audit di sicurezza regolari per garantire che le nostre misure siano efficaci a lungo termine.
Processi rapidi ed efficienti
Abbiamo definito processi chiari per poter agire in modo rapido e mirato in caso di emergenza. Questi protocolli di risposta agli incidenti ci aiutano a reagire immediatamente in caso di attacco. Identifichiamo il problema, lo fermiamo, ripariamo il danno e poi analizziamo il contesto in dettaglio per trarne insegnamento per il futuro.
EXCON partecipa all’Alleanza tedesca per la Cyber Security
EXCON partecipa all’Alleanza per la Cyber Security (ACS) dell’Ufficio federale per la sicurezza informatica (BSI) in Germania. La partecipazione integra il nostro sistema di gestione della sicurezza delle informazioni conforme alla norma ISO 27001 e sottolinea il nostro impegno a identificare, valutare e ridurre continuamente e in modo sistematico i rischi informatici.
L’Alleanza per la Cyber Security supporta aziende e istituzioni con informazioni aggiornate, raccomandazioni pratiche e lo scambio su temi legati alla cyber security.
Tendenze e sfide nella sicurezza informatica
Scopra di più sulle tendenze e le sfide della Legge sulla Resilienza Operativa Digitale e sulla sicurezza informatica nella nostra intervista con il Responsabile IT Markus Heiß.
EXCON è un fornitore di servizi ICT di terze parti.
Da molti anni EXCON assiste con competenza i fornitori di servizi finanziari nell'attuazione dei requisiti normativi. Grazie alla nostra vasta esperienza nel campo dei requisiti normativi e a un approccio di consulenza integrato, abbiamo implementato in modo coerente gli attuali requisiti DORA nella nostra architettura IT esistente e nei nostri processi operativi. La sicurezza delle informazioni e la protezione dei dati non sono aspetti secondari, ma principi fondamentali saldamente radicati nella nostra attività imprenditoriale.
