• Prendiamo sul serio la sicurezza delle informazioni e la protezione dei dati di Ewellix in quanto azienda, dei suoi dipendenti e dei suoi clienti e la gestiamo con la massima attenzione e cura.
• La politica di sicurezza delle informazioni di Ewellix ha lo scopo di proteggere la riservatezza, l’integrità e la disponibilità del patrimonio informativo di Ewellix e dei suoi clienti, attraverso la gestione, l’attenuazione e il rimedio dei rischi per le informazioni.
• La sicurezza delle informazioni è una priorità per il team esecutivo di Ewellix. La gestione della sicurezza delle informazioni in Ewellix è organizzata in modo tale da consentirne lo svolgimento e il miglioramento continuo per soddisfare i requisiti previsti.

Alcune delle misure di protezione con cui operiamo includono:

Technologia

Ewellix lavora attivamente per proteggere il proprio ambiente informatico, puntando sull’utilizzo di prodotti noti e leader di mercato e sulla scelta accurata di fornitori di servizi idonei a tale scopo. Questa scelta è alla base di una manutenzione semplice e sicura dell’ambiente IT e dei sistemi aziendali.

Processi

Ewellix intende fare della sicurezza delle informazioni una parte integrante dei propri processi aziendali. Tale sicurezza è gestita in base agli standard del settore, a supporto di un metodo di lavoro sistematico, sicuro ed efficiente. Il nostro team di intervento nel processo di gestione degli incidenti informatici è pronto ad intervenire tempestivamente in caso di necessità.

Controlli

Laddove possibile, vengono utilizzati controlli automatizzati per verificare il rispetto delle politiche e delle linee guida, per individuare eventuali non conformità e per rimediare attivamente in caso ve ne siano. La gestione delle identità e degli accessi di Ewellix è una procedura solida e automatizzata che consente di controllare gli accessi durante l'intero ciclo di vita mediante il principio dell'accesso minimo, in modo da autorizzare solo il personale incaricato.

Persone

Ewellix riconosce la necessità di garantire che il proprio personale sia consapevole e ben istruito sulle politiche di sicurezza delle informazioni e si assuma la responsabilità di mantenere i dati al sicuro. Sono previste campagne di sensibilizzazione su base regolare per garantire che il nostro personale disponga delle informazioni necessarie e comprenda l'importanza della sicurezza delle informazioni per Ewellix e i nostri partner.

Governance

Un elemento essenziale della nostra governance della sicurezza consiste nel gestire i rischi in modo strutturato e appropriato, con l’obiettivo di individuare, valutare, dare priorità e rimediare ai rischi per la sicurezza delle informazioni. Ewellix sottolinea l'importanza di un'analisi e di miglioramenti continui del nostro ambiente IT e del contesto relativo alla sicurezza delle informazioni. A tale scopo, ha designato ruoli specifici per la gestione della sicurezza delle informazioni e per la protezione dei dati.

In presenza di incidenti legati alla sicurezza che riguardano i nostri clienti, ad esempio tentativi di phishing in cui gli aggressori tentano di spacciarsi per rappresentanti di Ewellix, tali informazioni saranno pubblicate qui. Al momento non ci sono avvisi di sicurezza da segnalare.