Ad un anno dalla certificazione ISO 9001, 4Days consegue anche la certificazione UNI EN ISO/IEC 27001 per il Sistema di Gestione per la sicurezza delle Informazioni (SGSI), con estensioni ISO/IEC 27017 e ISO/IEC 27018.
Il risultato segna una significativa tappa nel processo di crescita e rafforzamento dell’azienda, sia formale che sostanziale, che mira a garantire ai propri clienti e utenti i migliori standard internazionali in relazione ai servizi e prodotti offerti.
Le tre nuove certificazioni ottenute in relazione alla progettazione, sviluppo ed erogazione dei servizi relativi alla piattaforma Truspace insistono su un aspetto oggi più che mai fondamentale come quello della cybersecurity.
A rilasciare un commento su questo nuovo traguardo, Rita Boldarino che, in qualità di CFO di 4Days, ha affiancato l’azienda in questo ulteriore passaggio del processo di validazione dei propri servizi.
Facciamo chiarezza: su che temi insistono le certificazioni ottenute?
Rita Boldarino: “Le certificazioni ISO 27001, 27017 e 27018 sono tre certificazioni fondamentali per un’azienda che sviluppi servizi di Information Tecnology in cloud perché riguardano la gestione della sicurezza delle informazioni.
In particolare, la ISO 27001 definisce i requisiti per un Sistema di Gestione della Sicurezza delle Informazioni che aiuti le organizzazioni a proteggere le informazioni sensibili con un approccio sistematico alla gestione dei rischi, con piena garanzia di riservatezza, integrità e disponibilità dei dati.
Le ISO 27017 e ISO 27018, estensione della ISO 27001, forniscono invece linee guida specifiche per la sicurezza delle informazioni nei servizi cloud, includendo specifiche aggiuntive per contrastare minacce e rischi specifici del cloud computing.
Sono certificazioni che insistono sulla protezione dei dati personali nei servizi cloud pubblici, fornendo linee guida per la gestione delle informazioni personali ed assicurando che i dati degli utenti siano trattati in modo sicuro e conforme alle normative sulla privacy”.
Quali sono i principali risvolti per 4Days di questo risultato?
Rita Boldarino: “Tutti i percorsi di certificazione aiutano innanzitutto ad allineare il proprio lavoro secondo massimi standard, migliorando l’efficienza operativa dell’organizzazione e innalzando la qualità della progettazione e gestione dei servizi. In questo caso, l’adozione di best practices per la gestione della sicurezza delle informazioni ha comportato per 4Days la messa a punto di processi più efficienti e una più efficace gestione dei rischi.
Nello specifico, le certificazioni ISO 27001, 27017 e 27018 offrono numerosi vantaggi per le organizzazioni in termini di sicurezza delle informazioni e gestione dei dati, assicurando piena conformità normativa.
L’adozione di un sistema di gestione della sicurezza delle informazioni conforme alla ISO 27001 aiuta infatti a proteggere i dati sensibili da ogni minaccia, riducendo il rischio di violazioni.”
Quale invece l’impatto sui clienti?
Rita Boldarino: “L’impatto sui clienti è diretto. Le certificazioni infatti valgono a livello internazionale e sono la concreta dimostrazione dell’impegno dell’azienda ad assicurare piena sicurezza delle informazioni e dei dati personali trattati. In particolare la ISO 27017 e 27018 assicurano trasparenza e credibilità dei servizi cloud offerti, rassicurando i clienti sulla sicurezza dei loro dati.
Un requisito, questo, fondamentale per l’utenza che oggi utilizza la piattaforma Truspace, ancor più necessario se l’utenza è la Pubblica Amministrazione, soggetto sempre di più in prima linea nell’adozione del CDE per garantire la gestione in BIM degli appalti in ottemperanza alla normativa cogente. Truspace è, infatti, grazie ai suoi elevati standard, presente come CDE nel marketplace ACN- Agenzia per la Cybersicurezza Nazionale”.
E rispetto al mercato di riferimento?
Rita Boldarino: “Non vi dubbio che le certificazioni regalino anche un vantaggio competitivo in tutti i mercati di riferimento, nazionali ed internazionali, pubblici e privati. Truspace può offrire la garanzia di standard elevati confermati da soggetti terzi nel processo di certificazione. Oltre che ad essere un plus, ciò è anche motivo d’orgoglio rispetto al percorso compiuto dall’azienda sino ad oggi”.
