E-CRIME BUREAU (“noi”, “ci”, o “l'Ufficio”) prende seriamente la sicurezza delle informazioni. Siamo impegnati a proteggere la riservatezza, l'integrità e la disponibilità di tutte le informazioni a noi affidate — dai nostri clienti, partner e dipendenti.
1. Scopo e ambito
Questa Politica forma la base del nostro Sistema di Gestione della Sicurezza delle Informazioni (ISMS), sviluppato in allineamento con ISO/IEC 27001.
Questa politica si applica a tutti gli asset informativi di proprietà o elaborati dall'Ufficio, inclusi i dati dei dipendenti e dei clienti, i registri aziendali, la proprietà intellettuale e le infrastrutture di supporto. Copre tutti i dipendenti, appaltatori, fornitori di servizi di terze parti e parti interessate che gestiscono informazioni, in tutti i luoghi e sistemi.
2. Tre pilastri fondamentali
Gestiamo la sicurezza delle informazioni su tre pilastri fondamentali:
- Riservatezza: Garantiamo che le informazioni siano accessibili solo a coloro che sono autorizzati.
- Integrità: Proteggiamo le informazioni da modifiche o corruzioni non autorizzate.
- Disponibilità: Garantiamo che le informazioni e i sistemi siano disponibili quando necessario.
3. I nostri obblighi
Questa politica supporta il nostro obbligo di:
- Salvaguardare i beni informativi: Raggiungiamo questo obiettivo attraverso l'implementazione di controlli pertinenti per proteggere i dati contro accessi, divulgazioni, modifiche e distruzioni non autorizzate.
- Garantire la conformità legale e normativa: L'Ufficio rispetta tutte le leggi applicabili come il Data Protection Act, 2012 (Legge 843), Cyber Security Act 2020 (Legge 1038), Electronic Transaction Act 2008 (Legge 772) e le normative internazionali applicabili, obblighi contrattuali e accordi relativi alla sicurezza delle informazioni e alla protezione dei dati.
- Gestire i rischi per la sicurezza: Identifichiamo, valutiamo e mitighiamo proattivamente i rischi che potrebbero portare a incidenti di sicurezza delle informazioni o violazioni dei dati.
- Mantenere la continuità aziendale: Manteniamo Piani di Continuità Operativa e Recupero da Disastri testati per garantire la disponibilità continua di sistemi e dati critici in caso di interruzioni.
- Migliorare la postura di sicurezza: Monitoriamo, rivediamo e miglioriamo continuamente le nostre pratiche di sicurezza delle informazioni per adattarci a minacce in evoluzione e migliori pratiche.
4. Informazioni personali
Gestiamo tutte le informazioni dei clienti e delle parti interessate in modo responsabile. I dati personali sono trattati in conformità con il nostro Avviso sulla Privacy e la legislazione sulla protezione dei dati applicabile.