# Gestione della Sicurezza delle Risorse Umane

<span data-path-to-node="7,0">La sicurezza delle risorse umane copre l'intero ciclo di vita del personale (prima, durante e dopo l'impiego) per mitigare i rischi legati a minacce interne o errori umani</span><span data-path-to-node="7,1"><sup class="superscript"></sup></span><span data-path-to-node="7,2">.</span>

- **Procedure di Selezione e Controlli Preliminari (*Background Checks*):**
    
    
    - Durante la fase di recruiting e prima dell'assunzione, vengono effettuate verifiche adeguate e proporzionate al ruolo (es. controllo delle referenze professionali, verifica dei titoli di studio e delle certificazioni dichiarate), nel pieno rispetto della privacy e delle normative vigenti.
- **Accordi di Riservatezza (NDA):**
    
    
    - <span data-path-to-node="8,1,1,0,0,0">Sottoscrizione obbligatoria di accordi di non divulgazione (NDA) e patti di riservatezza da parte di tutti i dipendenti, collaboratori esterni, consulenti e fornitori</span><span data-path-to-node="8,1,1,0,0,1"><sup class="superscript"></sup></span><span data-path-to-node="8,1,1,0,0,2">.</span>
    - <span data-path-to-node="8,1,1,1,0,0">Tali accordi tutelano la proprietà intellettuale, il codice sorgente di *Forma LMS* e le informazioni confidenziali o i dati personali dei clienti gestiti in modalità SaaS</span><span data-path-to-node="8,1,1,1,0,1"><sup class="superscript"></sup></span><span data-path-to-node="8,1,1,1,0,2">.</span>
- **Piano di Formazione e Consapevolezza sulla Sicurezza (*Security Awareness*):**
    
    
    - **Onboarding:** Formazione obbligatoria iniziale per tutti i neoassunti sulle politiche di sicurezza aziendali, sull'uso corretto dei dispositivi e sulla gestione delle password.
    - <span data-path-to-node="8,2,1,1,0,0">**Aggiornamenti periodici:** Sessioni formative ricorrenti (es. focus su tecniche di phishing, social engineering e protezione dei dati) per mantenere alta l'attenzione del personale</span><span data-path-to-node="8,2,1,1,0,1"><sup class="superscript"></sup></span><span data-path-to-node="8,2,1,1,0,2">.</span>
    - **Test e misurazione:** Campagne periodiche di verifica (es. simulazioni di phishing) per valutare l'efficacia della consapevolezza interna e identificare aree che richiedono ulteriore supporto formativo.