ISO/IEC 27701 alla Banca Popolare di Sondrio per la tutela della privacy

Banca Popolare di Sondrio ha ottenuto, tra le prime banche in Italia, la certificazione ISO/IEC 27701 dall’ente di certificazione leader a livello mondiale DNV GL per il Servizio Organizzazione Sistemi Informativi. Da sempre particolarmente sensibile e attenta alla tutela dei dati dei propri clienti, con questa certificazione Banca Popolare di Sondrio rafforza il proprio commitment a implementare i più stringenti requisiti internazionali in materia di gestione della sicurezza delle informazioni e, in particolare, di tutela della privacy delle informazioni personali.

In un mondo sempre più connesso, i temi della personal data protection e della tutela della privacy (GDPR) rivestono un ruolo prioritario per ogni organizzazione; ancor più per quelle che operano nel settore bancario. Banca Popolare di Sondrio ha deciso di aderire ad uno degli standard di riferimento tra i più rigorosi, per regolamentare la gestione dei dati personali. Sviluppo ed estensione della norma ISO/IEC 27001 per la gestione della sicurezza delle informazioni, l’ISO/IEC 27701 stabilisce i requisiti e i controlli che tengono in considerazione non solo la normativa tecnica internazionale, ma fanno altresì esplicito riferimento alla specifica normativa comunitaria in materia di protezione dei dati personali (GDPR), indicando in modo chiaro ed analitico gli adempimenti che competono al titolare e al responsabile del “trattamento” e prevedendo stabilmente anche il monitoraggio e il riesame del sistema di gestione, in un’ottica di miglioramento continuo dello stesso.

Massimo Alvaro, Managing Director Italy & Adriatics di DNV GL ha commentato “le nostre verifiche hanno dato esito pienamente soddisfacente, confermando il livello di implementazione da parte di Banca di Sondrio di un sistema atto a garantire adeguati livelli di riservatezza, integrità e disponibilità delle informazioni. La certificazione ISO/IEC 27701 sottolinea inoltre quanta attenzione la Banca ponga nella sicurezza delle informazioni personali gestite, incluse quelle dei clienti finali.”

Giampiero Raschetti, responsabile della sicurezza dei sistemi informativi di Banca Popolare di Sondrio, ha aggiunto “aver ottenuto la certificazione ISO/IEC 27701 da parte di DNV GL non è un punto di arrivo per la nostra organizzazione. La salvaguardia della sicurezza delle informazioni dei nostri clienti è un dovere imprescindibile per chi opera in un settore come il nostro. Un aspetto sul quale lavoriamo quotidianamente con il massimo impegno, per offrire elevati livelli di garanzia e favorire la proposizione di servizi competitivi nel mercato finanziario.”

Banca Popolare di Sondrio è in possesso anche della certificazione ISO/IEC 27001 per il Servizio Organizzazione Sistemi Informativi e della certificazione ISO 9001 per diverse aree aziendali.

Banca Popolare di Sondrio
Fondata nel 1871, la Banca Popolare di Sondrio è una delle prime banche popolari italiane ispirate al movimento popolare cooperativo del credito.
Essa ha assunto, nel tempo, grazie alla graduale estensione dell'attività e della presenza territoriale, una dimensione sovraregionale con possibilità operative estese a tutto il territorio nazionale, pur mantenendo un forte legame con la zona di origine.
La banca presta alla propria clientela (famiglie, professionisti, imprese di piccole e grandi dimensioni, enti pubblici, ecc.) servizi in grado di soddisfare qualsiasi esigenza bancaria, finanziaria e assicurativa. Collateralmente all'attività primaria la banca promuove iniziative a sfondo culturale: fra queste spiccano, per prestigio e risonanza, l'organizzazione di eventi legati al nome di eminenti personaggi e una raffinata attività editoriale.

DNV GL - Business Assurance
DNV GL è leader nella gestione del rischio e uno dei principali enti di certificazione a livello mondiale. Attraverso i servizi di certificazione dei sistemi di gestione, dei prodotti e delle catene di fornitura supporta le aziende di diversi settori, incluso il food & beverage. Mete a disposizione le proprie competenze tecniche, digitali e di settore per permettere alle aziende di dimostrare la propria conformità agli standard, prendere decisioni migliori e agire. Le nostre soluzioni digitali integrate consentono alle aziende e ai partner di raggiungere in modo efficiente un'elevata integrità della supply chain.
Con origini che risalgono al 1864 e una presenza in oltre 100 Paesi, affiancano i clienti nello sviluppo di performance di business sostenibili e nella creazione di fiducia da parte degli stakeholder.