Proteggiamo i tuoi dati con la massima cura.
In Masomilla la fiducia è fondamentale. Abbiamo un sistema di gestione della sicurezza delle informazioni che monitora di continuo tecnologie e processi, per garantire riservatezza, integrità e disponibilità dei tuoi dati.
Certificati ISO/IEC 27001:2022.
Abbiamo ottenuto la certificazione ISO/IEC 27001:2022 dall'ente DNV, accreditato ACCREDIA, la prova di un impegno costante verso i più elevati standard di sicurezza internazionali. È un sistema rigoroso di gestione della sicurezza delle informazioni, già implementato e in continuo miglioramento.
Hosting in UE
Data center a Francoforte e Amsterdam, fornitore certificato ISO 27001 e SOC 2/3.
Cifratura
Dati cifrati in transito (TLS 1.2+) e a riposo. Rifiutiamo cifrari e protocolli insicuri.
Autenticazione a due fattori
2FA disponibile, accessi al minimo privilegio e autenticazione forte.
Backup multi-sito
Backup in più sedi, ripristino testato regolarmente e piano d'emergenza documentato.
Come proteggiamo i tuoi dati.
Conformità al GDPR
Rispetto pieno del framework GDPR e valutazioni d'impatto (DPIA) periodiche.
Controllo degli accessi
Accesso ai sistemi limitato al personale autorizzato, principio del minimo privilegio.
Penetration testing
Test di sicurezza periodici con agenzie esterne per rilevare e correggere vulnerabilità.
Monitoraggio continuo
SIEM per analizzare log e segnalazioni in tempo reale, DLP contro l'esposizione di dati.
Sviluppo e deploy sicuri
Secure-by-design, privacy-by-design e OWASP Top 10, con revisioni di codice fra pari.
Protezione malware e dispositivi
Inventario dei dispositivi, crittografia completa del disco, blocco schermo, password robuste.
Risk management
Analisi e valutazioni dei rischi periodiche, con un piano di miglioramento continuo.
Formazione e verifiche
Corsi di sicurezza periodici per tutto il personale e controlli di background sugli accessi.
Incident response
Processo strutturato, contenere, eliminare, ripristinare, notificare, con referenti aggiornati.
Tutti i documenti, in un posto solo.
Nomina a responsabile del trattamento (DPA), elenco dei sub-responsabili, DORA e termini: li trovi nell'area legale.
Hai dubbi o curiosità sulla sicurezza?
Scrivici: ti rispondiamo entro la giornata, con una persona, non con un ticket.
Contattaci