Premessa
5 Emme Informatica S.p.A. ha adottato e mantiene attivo un Sistema di Gestione Integrato Qualità e Sicurezza delle Informazioni secondo le norme UNI EN ISO 9001:2015 e ISO/IEC 27001:2022. Questa decisione deriva dalla imprescindibile necessità di perseguire la massima soddisfazione del cliente nel rispetto delle sue aspettative ed esigenze, grazie alla elevata qualità dei prodotti e dei servizi offerti e proteggendo le risorse informative (interne ed offerte ai clienti) da tutte le minacce, siano esse organizzative o tecnologiche, interne o esterne, accidentali o intenzionali.
Contesto Interno
La struttura organizzativa di 5 Emme Informatica S.p.A. è semplice e in tale contesto le linee gerarchiche e i ruoli e le responsabilità sono ben definiti e condivisi nel documento “Struttura organizzativa” cui si rimanda.
L’eterogeneità e la concorrenzialità del mercato in cui l’Azienda opera impone una rispondenza del sistema organizzativo in termini di flessibilità intesa come la capacità di far fronte, nella maniera più efficiente e rapida, ai mutamenti generati dalla domanda e dall’andamento del mercato.
Ad oggi le risorse presenti in organico e le relative competenze acquisite e sviluppate nel tempo, unitamente alle partnership con fornitori consolidati consentono di avere e mantenere nel tempo adeguati livelli di qualità nei prodotti forniti e nei servizi offerti ai clienti.
Le relazioni con i portatori di interesse interni ed esterni sono all’insegna della trasparenza e della condivisione dei rischi e delle opportunità.
I sistemi e flussi informativi, nonché i processi decisionali e operativi consolidati e condivisi, sono formalizzati in appositi documenti (Procedure) che supportano l’organizzazione nella definizione, mantenimento e miglioramento dei processi stessi a garanzia del mantenimento nel tempo di un elevato livello di soddisfazione del cliente.
Inoltre, l’Azienda si impegna a ridurre le vulnerabilità dei propri asset aziendali da minacce quali virus, software nocivo ecc. tramite interventi di monitoraggio e protezione ad ampio spettro che interessano sistemi hardware e software (Personal Computer, workstation, server, supporti di memorizzazione, apparecchiature di rete, sistemi di comunicazione elettronica) e informazioni(banche dati, documenti digitali e dati in transito su sistemi di comunicazione).
5 Emme Informatica S.p.A., per la natura dei servizi erogati, presenta un impatto ambientale diretto limitato. L’Azienda con l’adozione dell’Home Working riduce in modo significativo gli spostamenti casa-lavoro, contribuendo alla diminuzione delle emissioni di CO₂ legate all’uso di carburante e migliorando al contempo la qualità della vita dei dipendenti.
La dematerializzazione dei documenti e l’utilizzo sistematico di strumenti digitali consentono di ridurre drasticamente l’impiego di carta, evitando sprechi e minimizzando la produzione di rifiuti.
L’Organizzazione, inoltre, privilegia fornitori che adottano pratiche sostenibili, come l’utilizzo di infrastrutture cloud ad alta efficienza energetica, l’adozione di politiche ambientali certificate, contribuendo così a ridurre l’impatto complessivo della propria catena del valore.
Contesto Esterno
Il mercato al momento è caratterizzato da una forte concorrenza, da una notevole flessione dovuta alla crisi economica e all’instabilità geopolitica, soprattutto in ambito security, degli ultimi anni. Di qui i bisogni dei clienti sono diventati sempre più complessi.
In tale contesto per comprendere quali siano i rischi e le opportunità, è stato redatto il documento di Analisi del rischio che esplicita e valuta le situazioni ad oggi conosciute.
L’organizzazione periodicamente monitora e riesamina le informazioni che riguardano tali parti interessate e i rischi connessi.
Il valore che 5 Emme Informatica S.p.A. riesce a offrire ai clienti è creato da tutti gli attori che vi contribuiscono, così come il successo del sistema dipende dalla capacità di interazione delle singole componenti, persone, competenze, metodi e processi.
5 Emme Informatica S.p.A. si pone come obiettivi strategici la garanzia della qualità dei servizi erogati e la soddisfazione delle esigenze implicite ed esplicite del Cliente esterno e interno, da conseguire attraverso l’analisi del contesto e la definizione dei rischi e delle opportunità ad esso connesse e il miglioramento continuo di tutti i processi aziendali.
È in questa direzione che l’Azienda opera, affinché la creazione di valore avvenga in maniera continuativa nel tempo per:
– i clienti, persone ed imprese, con la fornitura di prodotti/servizi di elevata qualità;
– i dipendenti, valorizzando il capitale umano e la crescita professionale;
– i fornitori, tramite la creazione di relazioni stabili e partnership ad elevato valore aggiunto.
Centralità del Cliente
Il cliente è al centro delle scelte strategiche ed operative di 5 Emme Informatica S.p.A. La relazione con i clienti si fonda sull’attenzione, sull’ascolto costante, sulla personalizzazione delle soluzioni e sulla misurazione della soddisfazione per offrire prodotti e servizi di qualità. L’azienda offre al Cliente servizi caratterizzati, con la garanzia della salvaguardia delle informazioni condivise mediante il monitoraggio sistematico del rispetto delle regole di protezione delle informazioni vigenti in 5 Emme Informatica S.p.A. o definite in sede contrattuale.
Competenza e crescita del personale
Competenza ed esperienza professionale sono alla base dei successi della 5 Emme Informatica S.p.A. La crescita aziendale nel tempo passa necessariamente per una continua valorizzazione del capitale di competenza ed esperienze professionali, attraverso la condivisione delle conoscenze e lo sviluppo delle relazioni tra le persone e tra le parti.
Professionalità e Trasparenza
Responsabilità e correttezza sono i punti fermi nel comportamento verso clienti, collaboratori e verso l’intera collettività, valorizzando la trasparenza, il sostegno alle iniziative di solidarietà e il rispetto dell’ambiente.
Coinvolgimento e Partecipazione
Spirito di iniziativa e convinzione sono caratteristiche che contraddistinguono le persone che lavorano in 5 Emme Informatica S.p.A. con impegno e coinvolgimento nella ricerca della qualità e nell’innovazione dei prodotti e dei servizi, per rispondere in maniera efficace ed efficiente alle sfide del mercato. La Direzione, consapevole della propria responsabilità di gestione, è coinvolta in maniera diretta nella definizione, implementazione e aggiornamento del SGI aziendale per definire con chiarezza obiettivi, compiti, processi, responsabilità, risorse da impegnare, gradi di autonomia e garantire la continuità operativa.
A tal fine 5 Emme Informatica S.p.A. si impegna a:
1. pianificare periodicamente l’analisi del rischio e le opportunità per definire gli opportuni piani di miglioramento;
2. aggiornare e tenere operativo il Sistema di Gestione Integrato, migliorandone continuativamente le prestazioni, nonché mantenere le certificazioni del SGI in conformità agli standard UNI EN ISO 9001:2015 e ISO/IEC 27001:2022 nel triennio successivo, controllando la corretta gestione anche attraverso la pianificazione di Audit Interni e il rispetto della legislazione vigente;
3. sensibilizzare e mantenere formato lo staff sul Sistema di Gestione Integrato;
4. accrescere le competenze professionali per essere sempre competitivi sul mercato;
5. ricercare l’ottimizzazione dei processi aziendali al fine di raggiungere il massimo livello di efficacia ed efficienza;
6. riorganizzare i processi;
7. rilevazione di specifici indicatori di sicurezza per l’adozione di idonee azioni atte a mantenere il rischio residuo a livelli accettabili, anche attraverso la stabilizzazione e il progressivo miglioramento del livello di sicurezza e l’attuazione di idonee azioni preventive, rispetto agli indicatori di cui sopra;
8. attuazione, ove necessario, di idonee azioni correttive per ridurre a livelli ritenuti accettabili l’incidenza di condizioni anomale sul funzionamento complessivo del sistema;
9. definizione di reazioni idonee al manifestarsi di incidenti di sicurezza per garantire la continuità dell’operatività in sicurezza (business continuity);
10. focalizzare l’attenzione alle esigenze del cliente tenendo conto dell’organizzazione del Cliente e degli standard da essi applicati.
Per gestire il Sistema Integrato sono state individuate specifiche responsabilità assegnate al Responsabile del Sistema di Gestione Integrato.
Lo stato del sistema e la valutazione della sua efficacia vengono discussi in audit interni e periodici, al fine di analizzare, discutere e fornire indicazioni relativamente a:
• Eventuali variazioni subite dai fattori che determinano l’esito dell’Analisi dei Rischi (incremento e/o variazione delle minacce, modifiche valutazione degli impatti, ecc.);
• Risultanze sulla valutazione degli eventuali Incidenti di Sicurezza occorsi;
• Rapporti di Audit interni
La Politica aziendale è
– documentata in formato cartaceo è affissa in bacheca per renderla disponibile e consultabile per tutti gli stakeholders;
– documentata in formato elettronico è pubblicata sul sito aziendale per renderla disponibile e consultabile a tutti gli stakeholders;
– riesaminata una volta l’anno per accertarne l’idoneità.
PDF – Politica Aziendale per la Qualità e Sicurezza Informazioni
PDF – Politica di Sostenibilità