Politica sulla sicurezza delle informazioni

Gruppo ISI - Sicurezza informatica

1. Dichiarazione

Il Gruppo ISI (WEWORLD Co., Ltd., I.S.I. Co., Ltd., Ente scolastico ISI Gakuen,Togon Group Co., Ltd., di seguito denominato "il Gruppo") ritiene che la gestione adeguata delle informazioni sia una delle principali sfide gestionali e, al fine di garantire e migliorare la riservatezza, l'integrità e la disponibilità di tutte le risorse informative, nonché di rispondere alla fiducia riposta dal cliente e dalla società nel suo complesso, dichiara di aver formulato la Politica di base sulla sicurezza delle informazioni (di seguito denominata "la presente Politica") e di impegnarsi ad attuarla e promuoverla.

2. Ambito di applicazione e soggetti interessati

La presente politica si applica alle informazioni (compresi i dati personali) relative a tutte le attività operative sotto il controllo del Gruppo ISI e si applica a tutti coloro che utilizzano le risorse informative del Gruppo, inclusi i dirigenti e i dipendenti del Gruppo (dipendenti a tempo indeterminato, a tempo determinato, a contratto, interinali, a tempo parziale e occasionali) nonché i soggetti con cui sono stati stipulati contratti di appalto.

3. Conformità alle leggi e ai regolamenti

Il nostro Gruppo si attiene alle varie leggi e normative in materia di sicurezza informatica, alle linee guida stabilite dallo Stato e ad altre norme.

4. Adozione del regolamento sulla sicurezza informatica

Al fine di definire in modo uniforme i criteri relativi ai comportamenti e alle decisioni da rispettare nell’adozione delle misure di sicurezza informatica, il nostro Gruppo adotta un regolamento sulla sicurezza informatica che specifica i requisiti fondamentali necessari.

5. Istituzione di un sistema di gestione della sicurezza informatica

Il nostro Gruppo ha messo a punto un sistema di gestione della sicurezza informatica e attua, a livello organizzativo, una gestione della sicurezza informatica basata su una linea di condotta unitaria.

6. Gestione degli incidenti e delle violazioni della sicurezza

Il nostro Gruppo interverrà tempestivamente in caso di eventuali problemi relativi alla sicurezza delle informazioni, al fine di limitare al minimo i danni. Inoltre, adotterà misure adeguate, comprese quelle volte a prevenire il ripetersi di tali problemi.

7. Attuazione di attività di formazione e addestramento in materia di sicurezza informatica

Il nostro Gruppo organizza corsi di formazione e addestramento rivolti ai dirigenti, a tutti i dipendenti e ai collaboratori esterni, al fine di sensibilizzarli sull’importanza della sicurezza delle informazioni e garantire un utilizzo corretto delle risorse informative.

8. Valutazione dello stato di attuazione delle misure di sicurezza informatica e miglioramento continuo

Al fine di verificare il rispetto della presente politica e delle norme in materia di sicurezza delle informazioni, il nostro Gruppo valuterà periodicamente lo stato di attuazione delle misure di sicurezza delle informazioni e si adopererà per un miglioramento continuo.

9. Modifiche e abrogazioni dei documenti

Qualsiasi modifica o abrogazione della presente politica deve essere proposta dal Comitato per la sicurezza informatica e richiede l'approvazione del Consiglio di amministrazione e del Consiglio direttivo del Gruppo.