Gestione della Sicurezza delle Risorse Umane

La sicurezza delle risorse umane copre l'intero ciclo di vita del personale (prima, durante e dopo l'impiego) per mitigare i rischi legati a minacce interne o errori umani.

• Procedure di Selezione e Controlli Preliminari (Background Checks):

  • Durante la fase di recruiting e prima dell'assunzione, vengono effettuate verifiche adeguate e proporzionate al ruolo (es. controllo delle referenze professionali, verifica dei titoli di studio e delle certificazioni dichiarate), nel pieno rispetto della privacy e delle normative vigenti.

• Accordi di Riservatezza (NDA):

  • Sottoscrizione obbligatoria di accordi di non divulgazione (NDA) e patti di riservatezza da parte di tutti i dipendenti, collaboratori esterni, consulenti e fornitori.

  • Tali accordi tutelano la proprietà intellettuale, il codice sorgente di Forma LMS e le informazioni confidenziali o i dati personali dei clienti gestiti in modalità SaaS.

• Piano di Formazione e Consapevolezza sulla Sicurezza (Security Awareness):

  • Onboarding: Formazione obbligatoria iniziale per tutti i neoassunti sulle politiche di sicurezza aziendali, sull'uso corretto dei dispositivi e sulla gestione delle password.

  • Aggiornamenti periodici: Sessioni formative ricorrenti (es. focus su tecniche di phishing, social engineering e protezione dei dati) per mantenere alta l'attenzione del personale.

  • Test e misurazione: Campagne periodiche di verifica (es. simulazioni di phishing) per valutare l'efficacia della consapevolezza interna e identificare aree che richiedono ulteriore supporto formativo.