Nell'era caratterizzata dalle spinte continue della trasformazione digitale, proteggere la riservatezza, l'integrità e la disponibilità delle informazioni è per ACS un fondamentale obiettivo per mantenere la competitività in un ambiente estremamente innovativo.
ACS ha, quindi, implementato ed attuato un Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) per garantire e proteggere i dati e le informazioni dalle possibili minacce attraverso un processo continuo di monitoraggio e di valutazione dei rischi.
Alla base, la politica denominata “Politica per la sicurezza delle informazioni” che definisce gli obiettivi che ACS vuole perseguire per la sicurezza delle informazioni di seguito elencati:
- Garantire e proteggere le informazioni relative al business di ACS comprese tutte le informazioni dei clienti e personale interno, salvaguardando la riservatezza, l’integrità e la disponibilità;
- Stabilire ed attuare le misure di sicurezza per la protezione delle informazioni relative al campo di applicazione di ACS da abusi, frode, uso indebito e furto;
- Assicurare le autorità e responsabilità per la sicurezza delle informazioni;
- Supportare il management e tutto il personale a raggiungere un livello di conoscenza, di consapevolezza e abilità per consentire di ridurre al minimo i rischi per possibili danni scaturiti da eventi avversi alla sicurezza delle informazioni;
- Assicurarsi che ACS possa continuare le attività di business anche in caso di avverse situazioni;
- Garantire la conformità alla norma ISO/IEC 27001:2022, ed il suo miglioramento continuo;
- Assicurare il rispetto di tutte le normative cogenti, legali applicabili.
L’impegno che ACS sta profondendo nel garantire la sicurezza delle informazioni gestite è in linea con i più alti standard internazionali, attestato dalla volontà di certificare il proprio SGSI in conformità allo standard TISAX (Trusted Information Security Assessment Exchange) riconosciuto per il settore automobilistico, e a seguire secondo la norma ISO/IEC 27001.
