Certificazioni

Politica per la qualità

Kryptos si propone di diventare una azienda di riferimento, capace di elevare le infrastrutture tecnologiche e le conoscenze delle PMI nell'ambito ICT. Mobilità, flessibilità ed efficienza sono i cardini della nostra Vision. Per perseguire con coerenza la nostra Vision dobbiamo mantenere al nostro interno e nei confronti dei clienti i seguenti atteggiamenti:

1. Aver sempre presenti le esigenze e le aspettative di tutte le parti interessate ed operare per soddisfarle.
2. Avere un impegno costante verso il cliente per rispondere pienamente alle sue esigenze.
3. Essere rispettosi nella gestione dei suoi beni e nella frequentazione dei suoi uffici.
4. Fornire elevata e costante qualità nel servizio dato.
5. Rendere efficace la propria azione anche grazie ad un approccio Risk Based Thinking.
6. Operare secondo i principi della qualità ed il metodo PDCA.
7. Operare nel rispetto dell'ambiente e favorire al proprio interno e nelle aziende clienti soluzioni sostenibili in termini ambientali e di uso delle risorse.

L'attuazione di un sistema di gestione per la qualità secondo la norma UNI EN ISO 9001 e l'impegno dell'SGQ ad un continuo miglioramento dello stesso al fine di mantenere elevati standard di qualità del servizio costituiscono presupposto decisivo per conseguire tali obiettivi e permettere la realizzazione di un servizio affidabile, in linea con le aspettative del cliente e conforme alla legislazione vigente, obiettivo oggi ulteriormente rafforzato dal conseguimento della certificazione ISO/IEC 27001 che estende il percorso di miglioramento continuo anche alla gestione della sicurezza delle informazioni.

Politica per la sicurezza delle informazioni

La presente politica definisce il quadro di riferimento e i principi guida per la gestione della sicurezza delle informazioni all'interno di Kryptos Sas. Il suo scopo è proteggere gli asset informativi dell'azienda e dei suoi clienti da tutte le minacce, interne o esterne, deliberate o accidentali. Questa politica si applica a tutto il personale, ai processi, ai sistemi informativi e ai dati gestiti nell'ambito del Sistema di Gestione della Sicurezza delle Informazioni (SGSI), in conformità con i requisiti dello standard ISO 27001.

1. Riservatezza — Assicurare che l'accesso alle informazioni sia consentito esclusivamente al personale autorizzato.
2. Integrità — Salvaguardare l'accuratezza e la completezza delle informazioni e dei metodi di elaborazione, prevenendo modifiche non autorizzate.
3. Disponibilità — Garantire che il personale autorizzato abbia accesso alle informazioni e agli asset associati quando necessario per lo svolgimento delle attività lavorative.
4. Conformità — Rispettare tutti i requisiti legali, normativi e contrattuali applicabili alla sicurezza delle informazioni.
5. Miglioramento continuo — Implementare un processo di monitoraggio, revisione e miglioramento continuo del Sistema di Gestione della Sicurezza delle Informazioni (SGSI) per adattarsi all'evoluzione delle minacce e delle opportunità.
6. Approccio basato sul rischio — Adottare un approccio proattivo alla gestione della sicurezza, basato sull'analisi e sul trattamento dei rischi.