La norma ISO/IEC 27001:2024 è lo standard internazionale di riferimento per i
Sistemi di Gestione della Sicurezza delle Informazioni (SGSI).
Definisce i requisiti per stabilire, implementare, mantenere e migliorare continuamente
la protezione del patrimonio informativo di un'organizzazione.
Adottare questo standard significa garantire riservatezza, integrità e disponibilità
delle informazioni, gestendo i rischi in modo strutturato e conforme alla normativa vigente,
incluso il Regolamento GDPR (UE) 2016/679.
Le informazioni sono accessibili solo a chi è autorizzato
I dati sono accurati, completi e non alterati
Le informazioni sono sempre accessibili quando necessario
Allineamento al Regolamento UE 2016/679 sulla privacy
Crea.one S.r.l. promuove una gestione della sicurezza delle informazioni che integra le esigenze di sviluppo del business con la protezione del patrimonio informativo aziendale e dei clienti. La politica è stata approvata da Andrea Gorini, CEO, ed è entrata in vigore il 16/07/2025.
Definiti e monitorati
in modo continuo
GDPR e requisiti
contrattuali
Audit interni e
riesame della direzione
Valutazione strutturata
e trattamento dei rischi
La nostra politica del SGSI è un documento pubblico, disponibile a clienti, partner e parti interessate. Illustra i principi strategici, i ruoli e le responsabilità, gli impegni di conformità e le modalità di miglioramento continuo adottate da Crea.one.
Documento verificabile
Riesaminato annualmente
e aggiornato ad ogni cambio significativo
Per qualsiasi informazione relativa alla nostra politica di sicurezza, al trattamento
dei dati o al percorso di certificazione ISO/IEC 27001, non esitare a contattarci.
Il nostro team è disponibile per rispondere a domande da parte di clienti, partner
e fornitori che desiderano conoscere il nostro approccio alla protezione delle informazioni.