Informationssicherheitspolitik

Die Firma MPS Monitor Srl, die sich der Bedeutung eines guten Informationssicherheitsmanagements für ihr Geschäft und für die Kundenzufriedenheit bewusst ist, hat sich entschieden, ein Informationssicherheits-Managementsystem (ISMS) zu entwerfen und einzuführen, das den Anforderungen der UNI CEI ISO/IEC 27001 Norm, Ausgabe 2014 entspricht und an den im ISMS-Anwendungsdokument beschriebenen Kontext angepasst ist.

Das Information Security Management System der Firma MPS Monitor Srl wurde von der akkreditierten Zertifizierungsstelle TÜV Italien, die die  Zertifikats nr. 50 100 13777 ausgestellt hat, als konform mit der Norm UNI CEI ISO/IEC 27001:2014 zertifiziert.

Allgemeine Ziele für die Informationssicherheitspolitik

Die allgemeinen Ziele von MPS Monitor Srl in dieser Richtlinie sind:

• Jedem Kunden zu garantieren, dass seine Informationen gemäß den grundlegenden Anforderungen an Vertraulichkeit, Integrität und Verfügbarkeit verarbeitet werden;
• Sein Dokumentensystem zu verbessern, um die korrekte Anwendung aller Verpflichtungen im Zusammenhang mit dem italienischen Gesetzesdekret 30. Juni 2003, Nr. 196, Datenschutzkodex zu erleichtern und hervorzuheben;
• Die Zertifizierung nach ISO/IEC 27001 einzuhalten.

Diese Ziele bilden einen Bezugsrahmen für die Festlegung weiterer, detaillierter und messbarer Ziele, die sich sowohl auf rechtliche und regulatorische Aspekte als auch auf die Cybersicherheit beziehen.
MPS Monitor Srl verpflichtet sich:

• Eine quantitative Bewertung der Risiken der Informationssicherheit vorzunehmen und Akzeptanzkriterien und Verarbeitungsmethoden festzulegen;
• Die Referenzkontrollziele und -kontrollen gemäß der Norm ISO 27001 zu ermitteln und auf die Produktionstätigkeiten anzuwenden;
• Die Leistung des Informationssicherheitsmanagementsystems sowohl hinsichtlich der Auswirkungen auf die Risiken als auch hinsichtlich des Grades der Umsetzung der Ziele zu überwachen;
• Die Politik der Informationssicherheit allen betroffenen Parteien, insbesondere Kunden und Lieferanten, mitzuteilen, um sie an der kontinuierlichen Verbesserung des Systems zu beteiligen.
•