Responsabilità in BSI Sicurezza, compliance e sostenibilità
La vostra sicurezza è importante per noi. BSI è composta da imprenditori che si assumono le proprie responsabilità. Per noi stessi, per i nostri clienti e partner e per l'ambiente. Le informazioni sulla sicurezza dei dati, la protezione dei dati, la gestione della compliance, la responsabilità digitale e l'ESG sono disponibili in questa pagina.
Standards, Certificati & CoCs Ci assumiamo la nostra responsabilità
ISO 27001
La norma ISO 27001 si applica alla sicurezza delle informazioni delle organizzazioni. Essa stabilisce i requisiti per un sistema di gestione della sicurezza delle informazioni documentato. BSI è pienamente conforme a questo standard. L'intera azienda e tutti i suoi servizi vi rientrano. La certificazione è valida per tre anni.
ISAE 3402 Typ II
L'ISAE 3402 è lo standard di revisione contabile riconosciuto a livello internazionale per la verifica dei sistemi di controllo interno dei fornitori di servizi di outsourcing. Il certificato include informazioni sull'efficacia dei controlli interni che sono stati esternalizzati a un fornitore. BSI sottopone ogni anno il proprio servizio Cloud ad audit secondo l'ISAE 3402.
Data Fairness Label
Il marchio di correttezza dei dati SWISS INSIGHTS aiuta le aziende a trattare i dati (record) in modo strutturato e a documentare i processi in modo trasparente. In qualità di detentore del marchio, BSI si impegna per una gestione trasparente dei dati e motiva il proprio personale a impegnarsi attivamente nell'etica digitale. Apprezziamo lo scambio all'interno della comunità e condividiamo le nostre esperienze.
Data protection: Global Privacy in BSI
Proteggiamo non solo i nostri dati personali, ma anche quelli dei nostri partner commerciali e clienti, nonché i dati che trattiamo per loro conto. BSI opera sulla base e in conformità con il GDPR, la Legge svizzera sulla protezione dei dati, l'Ordinanza svizzera sulla protezione dei dati e le raccomandazioni dell'Incaricato federale della protezione dei dati e dell'informazione.
EcoVadis Community
BSI fa parte di EcoVadis e si sottopone regolarmente alla valutazione di EcoVadis. Siamo lieti di condividere con voi la nostra scheda di valutazione tramite EcoVadis. Per ulteriori informazioni, contattare Joachim Schlegel.
GxP
GxP è l'acronimo di "Good x Practice" e si riferisce a tutte le linee guida per le best practice di lavoro che hanno particolare rilevanza nei settori della medicina, della farmaceutica e della chimica farmaceutica. BSI Life Sciences segue i metodi e le migliori pratiche GxP.
Codice di condotta AI
Nello sviluppo dei sistemi di AI, siamo guidati da sei principi: la prevenzione dei danni, l'equità e l'autodeterminazione sono attuate attraverso la trasparenza, la responsabilità e il discorso etico. A tal fine, è stato sviluppato un processo per garantire che le considerazioni di etica digitale siano adeguatamente prese in considerazione nello sviluppo e nell'uso dei sistemi di AI.
SWICO Circolo etico digitale
Il circolo etico digitale SWICO approfondisce le questioni etiche relative ai modelli di business basati sui dati e identifica le best practice nazionali e internazionali. Il nostro responsabile AI, Christoph Bräunlich, ne fa parte.
Codice di condotta in BSI
Con la nostra condotta, ci assumiamo la responsabilità e garantiamo la sicurezza dei nostri clienti, partner e fornitori. I principi fondamentali di una condotta responsabile sono definiti nel Codice di Condotta (CoC) di BSI. Se siete interessati al nostro Codice di Condotta, vi preghiamo di contattare Joachim Schlegel.
BSI per il futuro
Le persone e il software sono importanti per noi. Per questo motivo, la nostra strategia ESG si concentra sulle relazioni con i clienti e sul benessere dei nostri dipendenti. Lavoriamo costantemente per offrire ai nostri utenti un'esperienza d'uso eccellente e per soddisfare i più elevati standard di sicurezza informatica e di etica. L'energia per i nostri servizi proviene sempre più da fonti rinnovabili e riduciamo i consumi al minimo indispensabile. BSI è composta da imprenditori che si assumono la responsabilità. Per noi stessi, per i nostri clienti, per i nostri partner e per l'ambiente. Se avete domande sulla sostenibilità in BSI, contattate Charlotte Malz.
Protezione dei whistleblower
BSI attua la legge tedesca sulla protezione degli informatori: German Whistleblower Protection Act e la direttiva europea sugli informatori EU Whistleblower Directive con un sistema di protezione degli informatori. Tutti gli stakeholder e i gruppi di interesse possono utilizzare questo sistema di protezione per inviare informazioni in forma anonima o fornendo volontariamente i propri dati personali. Questo ci permette di venire a conoscenza di casi sospetti e di violazioni in una fase precoce e di risolverli in modo indipendente.
Domande?
Hai domande o desideri parlare con qualcuno? Sarei felice di parlare con voi.
Florian Wöhrl, CISO (Chief Information Security Officer), BSI