IT | EN
 
 
 

MENU

Contatti

 

 

 

 

Sicurezza e governance dei servizi SaaS

QUALITÀ E SICUREZZA

IMG Internet adotta un Sistema di Gestione Integrato per la Qualità e la Sicurezza delle Informazioni, attraverso il quale governa la progettazione, lo sviluppo, l'erogazione e la manutenzione dei propri servizi digitali e della piattaforma SaaS Kalì.

Il modello organizzativo adottato integra processi di gestione dei rischi, controllo degli accessi, protezione dei dati, gestione delle vulnerabilità, monitoraggio, continuità operativa e controllo dei fornitori, con l'obiettivo di assicurare servizi affidabili, sicuri e costantemente aggiornati.

 

Certificazioni e qualificazioni

IMG Internet opera attraverso un Sistema di Gestione certificato secondo le norme ISO/IEC 27001 e ISO 9001, con applicazione delle linee guida ISO/IEC 27017 e ISO/IEC 27018 relative alla sicurezza e alla protezione dei dati nei servizi cloud.

La piattaforma Kalì è inoltre presente nel Cloud Marketplace dell'Agenzia per la Cybersicurezza Nazionale (ACN), secondo il perimetro di registrazione applicabile.

Le certificazioni e la relativa documentazione sono disponibili nella sezione dedicata del sito IMG Internet.

 

Governance e responsabilità

IMG Internet mantiene il coordinamento complessivo dei servizi erogati, anche quando specifiche componenti tecnologiche sono affidate a fornitori infrastrutturali o partner applicativi specializzati.

I fornitori vengono gestiti attraverso processi di qualificazione, valutazione e monitoraggio definiti nell'ambito del Sistema di Gestione aziendale.

Le responsabilità operative sono attribuite in funzione della natura dei servizi e delle componenti tecnologiche coinvolte.

Gestione della sicurezza

La sicurezza dei servizi è gestita attraverso processi formalizzati che comprendono:

 

Controllo degli accessi e gestione dei privilegi.

 

Protezione delle comunicazioni e delle interfacce applicative.

 

Monitoraggio delle vulnerabilità e gestione degli aggiornamenti di sicurezza.

 

Verifiche periodiche delle configurazioni e delle componenti applicative.

 

Monitoraggio degli eventi e gestione degli incidenti.

 

Gestione delle modifiche e controllo dei rilasci applicativi.

Le misure sono applicate secondo un approccio basato sul rischio e sono periodicamente riesaminate nell'ambito del Sistema di Gestione.

 

Documentazione di sicurezza

IMG Internet mette a disposizione dei clienti, nell'ambito delle procedure di valutazione dei fornitori e nel rispetto delle proprie politiche di riservatezza, documentazione di sintesi relativa ai controlli di sicurezza e ai processi organizzativi adottati.

Eventuali approfondimenti tecnici e documentali sono valutati in funzione delle caratteristiche del servizio e degli accordi contrattuali applicabili.