Sicurezza informatica

Il Consiglio di Amministrazione di D.O.C. s.c.s., consapevole del ruolo strategico che le informazioni e i sistemi informatici rivestono nello svolgimento delle proprie attività istituzionali, educative, sociali e gestionali, adotta la presente Politica di Sicurezza Informatica quale strumento fondamentale per la tutela del patrimonio informativo della Cooperativa.

D.O.C. s.c.s. opera in contesti complessi e sensibili, caratterizzati dal trattamento di dati personali, anche particolari, riferiti a minori, famiglie, soci, lavoratori, collaboratori, enti pubblici e partner privati. La sicurezza delle informazioni rappresenta pertanto un elemento essenziale per garantire la continuità operativa dei servizi, la qualità delle prestazioni erogate, la fiducia degli stakeholder e il rispetto dei valori etici e sociali che contraddistinguono l’azione della Cooperativa.

Con la presente Politica, il Consiglio di Amministrazione intende definire i principi, gli obiettivi e gli indirizzi generali per la gestione della sicurezza informatica, assicurando che le informazioni siano adeguatamente protette sotto i profili di:

• Riservatezza, prevenendo accessi non autorizzati o divulgazioni improprie;
• Integrità, garantendo l’accuratezza e la completezza delle informazioni e dei sistemi;
• Disponibilità, assicurando l’accesso alle informazioni e ai servizi informatici quando necessario per lo svolgimento delle attività.

La Politica di Sicurezza Informatica si inserisce nel più ampio Sistema di Gestione di D.O.C. s.c.s., in coerenza con il Sistema di Gestione per la Qualità conforme alla norma UNI EN ISO 9001:2015, con il Codice Etico, con le politiche aziendali adottate e con la normativa vigente, in particolare in materia di protezione dei dati personali (Regolamento UE 2016/679 – GDPR e normativa nazionale applicabile).

Il Consiglio di Amministrazione si impegna a:

• promuovere una cultura della sicurezza informatica diffusa e condivisa;
• definire ruoli, responsabilità e procedure per la corretta gestione dei sistemi informativi;
• garantire l’adozione di misure tecniche e organizzative adeguate alla natura dei rischi;
• assicurare attività di formazione e sensibilizzazione rivolte a soci, dipendenti e collaboratori;
• monitorare nel tempo l’efficacia delle misure adottate, in un’ottica di miglioramento continuo.

La presente Politica si applica a tutte le strutture, unità operative, sistemi informativi, risorse tecnologiche e persone che, a qualsiasi titolo, operano per conto di D.O.C. s.c.s. ed è vincolante per l’intera organizzazione.

Il Consiglio di Amministrazione
D.O.C. s.c.s.