Riepilogo Esecutivo
La piattaforma della Scuola di Business Esponenziale è uno spazio dedicato a chi vuole generare un impatto significativo e contribuire a migliorare il pianeta. Permette di accedere a insegnamenti trasformativi a qualsiasi livello del proprio business, ovunque e in ogni momento. Offriamo percorsi di crescita personale e sviluppo di nuove competenze, con accesso multilingua in cinque lingue per una diffusione internazionale delle conoscenze. Accedi da smartphone, tablet, desktop e smart TV. L’evoluzione del mondo inizia qui.
Noi di Scuola di Business Esponenziale prendiamo sul serio la sicurezza della nostra piattaforma. Questo documento fornirà una panoramica delle pratiche di sicurezza che abbiamo messo in atto per proteggere la piattaforma e i tuoi dati. Per informazioni sulla privacy, consulta la nostra Informativa sulla privacy.
Governance della sicurezza delle informazioni
Scuola di Business Esponenziale gestisce un insieme completo di politiche di sicurezza delle informazioni, che vengono riviste e corrette almeno una volta all’anno dal comitato direttivo per la sicurezza e approvate dalla direzione.
Valutazioni di terze parti
Scuola di Business Esponenziale convalida l’efficacia del suo programma di sicurezza informatica impegnandosi in una valutazione di terze parti. Questo impegno viene eseguito almeno una volta all’anno da una società qualificata specializzata in audit e valutazioni della sicurezza informatica. I risultati della valutazione vengono segnalati alla dirigenza all’interno dell’organizzazione e vengono utilizzati per valutare continuamente le priorità associate alla bonifica e ai progressi nel nostro ambiente di controllo.
Comitato direttivo per la sicurezza
Scuola di Business Esponenziale dispone di un comitato direttivo interfunzionale per la sicurezza, responsabile della supervisione della sicurezza all’interno dell’azienda.
Sicurezza delle infrastrutture
Utilizziamo provider cloud aziendali per la distribuzione e le operazioni della nostra piattaforma. Questi provider sono conformi a SOC2 e ISO27001 con standard di sicurezza e operazioni stabiliti.
Maggiori informazioni sulla sicurezza
Sicurezza dei dati in transito
Il nostro sito Web e le nostre piattaforme mobili richiedono Transport Layer Security, o TLS, un protocollo di sicurezza ampiamente adottato progettato per facilitare la privacy e la sicurezza dei dati per le comunicazioni su Internet.
Sicurezza dei dati a riposo
Scuola di Business Esponenziale utilizza diversi meccanismi per proteggere i dati da accessi non autorizzati durante l’archiviazione. I nostri dati devono essere crittografati quando sono inattivi sui database di produzione.
Tutti i supporti devono essere archiviati su dischi rigidi crittografati e tracciati tramite il nostro sistema di inventario.
Sicurezza operativa
Scuola di Business Esponenziale ha messo in atto diversi processi per garantire un accesso sicuro ai sistemi.
Single Sign-On e MFA per applicazioni aziendali e piattaforme di produzione.
I gestori di password vengono forniti a ogni utente per garantire la sicurezza delle password e l’archiviazione dei dati segreti.
A tutti i collaboratori e appaltatori viene richiesta una formazione sulla sicurezza e sul phishing. Provisioning e deprovisioning automatizzati per applicazioni aziendali e di produzione.
Ingegneria della sicurezza
Nel reparto Ingegneria abbiamo adottato diversi meccanismi per proteggere la sicurezza del nostro codice, delle nostre piattaforme e dei dati degli utenti.
Programma cybersecurity attivo. Infrastruttura di livello aziendale e strumenti di sicurezza per siti web per mitigare gli attacchi basati sul web.
I test di penetrazione vengono effettuati almeno una volta all’anno.
Controlli SAST (Static Application Security Testing) nella pipeline di sviluppo.
Formazione dal vivo per gli sviluppatori sulle migliori pratiche di sicurezza delle applicazioni. Solidi processi di gestione del cambiamento.