Certificazioni ISO

Certificazioni ISO di SoftwareOne 

Le aspirazioni tecnologiche senza una validazione esterna sono solo velleità, insufficienti per i nostri clienti. Offriamo qualità certificata, sicurezza informatica, privacy e rispetto dell'ambiente. Per allineare i nostri prodotti e servizi globali ai più elevati standard regionali, il nostro lavoro è certificato annualmente da TÜV Süd e dall'American Institute of Certified Public Accountants (AICPA). Le nostre certificazioni attuali sono disponibili per la consultazione, suddivise per paese e lingua. 

TÜV Süd

Fondata nel 1866, TÜV Süd è il principale fornitore mondiale di certificazioni tecnologiche che riducono l'impatto dei rischi tecnologici e proteggono persone, beni e ambiente. I suoi 25.000 tecnici definiscono, sviluppano e certificano la conformità agli standard imposti dall'Organizzazione Internazionale per la Normazione (ISO). 

ISO/IEC 27701:2019 – Sistema di gestione delle informazioni sulla privacy

Il sistema di gestione delle informazioni sulla privacy (PIMS) garantisce che SoftwareOne abbia definito e implementato con successo controlli standard sulla privacy per la raccolta, l'elaborazione, l'archiviazione e la distruzione delle informazioni di identificazione personale, note anche come PII. L'implementazione di un sistema di gestione delle informazioni sulla privacy garantisce che le organizzazioni rispettino normative quali il GDPR.

• SoftwareOne Group: English 
• India (Chennai): English
• India (Gurugram): English 
• Switzerland: English 

ISO 22301:2019, Sicurezza e resilienza – Sistemi di gestione della continuità operativa 

La norma ISO 22301 è uno standard internazionale per la gestione della continuità operativa (Business Continuity Management, BCM). Fornisce un framework che consente alle organizzazioni di pianificare, stabilire, implementare, gestire, monitorare, rivedere, mantenere e migliorare continuamente un sistema di gestione documentato per proteggere, ridurre la probabilità di incidenti e garantire il ripristino dell'azienda in caso di interruzioni. Il conseguimento della certificazione ISO 22301 dimostra l'impegno di SoftwareOne nel mantenere la resilienza operativa e strategie di risposta efficaci. 

• Türkiye: Turkish/English

ISO/IEC 27017:2015 – Controlli di sicurezza delle informazioni per i servizi cloud 

Per i controlli di sicurezza delle informazioni applicabili a tutte le risorse informative relative ai servizi cloud gestiti (fornitura, implementazione e manutenzione) e alle funzioni di supporto (rischi e audit interno, risorse umane, funzione amministrazione/strutture). 

• Brazil: English
• India (Bengaluru): English
• India (Delhi): English
• India (Gurugram): English

ISO 37001 – Sistemi di gestione anticorruzione

Trasparenza e fiducia sono i pilastri portanti della credibilità di qualsiasi organizzazione. Nulla mina l'efficacia delle istituzioni e l'equità aziendale più della corruzione, ed è per questo che esiste la norma ISO 37001. 

È lo standard internazionale che consente alle organizzazioni di tutti i tipi di prevenire, individuare e affrontare la corruzione adottando una politica anticorruzione, nominando una persona incaricata di supervisionare la conformità anticorruzione, la formazione, la valutazione dei rischi e la due diligence sui progetti e sui partner commerciali, implementando controlli finanziari e commerciali e istituendo procedure di segnalazione e indagine (fonte: https://www.iso.org/iso-37001-anti-bribery-management.html).

• ISO 37001:2016 – Brazil: English
• ISO 37001:2016 – Türkiye: Turkish/English
• ISO 37001:2017 – Brazil: Portuguese

Rapporto SOC2 di tipo II fornito da AICPA 

Il rapporto SOC2 Tipo II fornisce una valutazione indipendente dell'ambiente di controllo della sicurezza e della privacy di SoftwareONE. Il rapporto SOC2 Tipo 2 riguarda i principi e i criteri dei servizi fiduciari dell'AICPA (The American Institute of Certified Public Accountants) per la sicurezza, la disponibilità, la riservatezza e la privacy. La valutazione rappresenta un parere indipendente sulla progettazione e l'efficacia operativa dello stesso. 

Il report SOC2 Tipo II è disponibile per i clienti SoftwareOne su richiesta. 

Rapporto SOC3 fornito da AICPA 

Il report SOC3 è un report generico progettato per soddisfare le esigenze degli utenti che necessitano di garanzie sui controlli di un'organizzazione di servizi relativi a sicurezza, disponibilità, integrità del trattamento, riservatezza o privacy, ma non hanno la necessità o le conoscenze necessarie per utilizzare efficacemente un report SOC2. La valutazione rappresenta un parere indipendente sulla progettazione e l'efficacia operativa dello stesso. 

Il report SOC3 è disponibile qui per i clienti SoftwareOne.