Policy di sicurezza informatica
Azienda: Brightwater Analytics
In vigore dal: 1° gennaio 2027
Responsabile della policy: Responsabile IT
1. Scopo e ambito
Questa policy stabilisce le regole che proteggono i sistemi, i dispositivi e i dati di Brightwater Analytics. Si applica a tutti i dipendenti, i collaboratori e i visitatori che usano i sistemi o i dati dell'azienda. Tutti sono responsabili della sicurezza. Se hai dubbi, chiedi prima di agire.
Strumenti approvati: Gestore di password: Bitwarden. Archiviazione dei file: solo il Google Workspace aziendale. Chat: Slack.
2. Accessi e password
- Ognuno ha il proprio account. Non condividere mai un account o una password.
- Le password hanno almeno 14 caratteri, sono uniche per ogni servizio e sono conservate in un gestore di password approvato, non su carta né in un file.
- L'accesso a più fattori è obbligatorio su email, archiviazione cloud, repository del codice, sistema contabile e strumenti di amministrazione.
- L'accesso è concesso nella misura minima necessaria al lavoro ed è rimosso il giorno in cui qualcuno se ne va o cambia ruolo.
- I responsabili verificano almeno una volta all'anno chi ha accesso ai sistemi importanti.
3. Dispositivi
- I dispositivi aziendali hanno blocco dello schermo, cifratura del disco e software di sicurezza aggiornato.
- I dispositivi personali possono essere usati per il lavoro solo se il proprietario accetta queste regole e l'azienda lo ha approvato. L'azienda può cancellare i propri dati da un dispositivo personale se viene smarrito o la persona se ne va.
- Segnala subito lo smarrimento o il furto di un dispositivo.
- Non collegare chiavette USB sconosciute e non installare software che l'azienda non ha approvato.
