Essere affidabili nelle relazioni con clienti e partner è fondamentale per diventare un anello saldo nella catena della supply chain, in grado di seguire le evoluzioni del mercato e della tecnologia anche in termini di cybersecurity: questo è l’obiettivo di E80 Group, la multinazionale intralogistica di Viano che ha appena conseguito la certificazione Iso/Iec 27001:2022, uno degli standard internazionali più rilevanti al mondo per la salvaguardia dei dati e della proprietà intellettuale. Lo standard di Iso 27001 definisce i requisiti che un’azienda deve soddisfare in modo olistico, esaminando processi, persone, policy e tecnologie. Fornisce inoltre alle imprese di ogni dimensione e settore gli orientamenti per stabilire, implementare, mantenere e migliorare correttamente il sistema di gestione della sicurezza dell’informazione (Sgsi), in modo iterativo, misurabile e ripetibile nel tempo, in quanto il certificato richiede verifiche complete ogni tre anni. E80 Group, tra i leader di mercato nella progettazione e installazione di soluzioni intralogistiche automatizzate e integrate per centri di distribuzione e imprese produttrici di beni di largo consumo, ha conseguito la Iso 27001 con il supporto di Deloitte, attraverso alcuni passaggi fondamentali. I punti focali sono stati l’analisi dei rischi e la business impact analysis, che identifica i processi critici per comprendere le conseguenze di un’interruzione, le figure chiave e il piano di ripristino. Altrettanto fondamentali sono stati il coinvolgimento del management e la formazione dei collaboratori nelle tematiche di sicurezza delle informazioni. Gli esperti hanno affiancato il reparto IT security nella messa a punto di policy e controlli tecnici, come per esempio il secure coding, network security, encryption, threat intelligence, data leakage prevention e altro ancora.
Il perimetro del certificato Iso 27001:2022 conseguito da E80 Group include le applicazioni, le infrastrutture di supporto, gli ambienti IT interni a E80 e la gestione associata di processi strategici, della security, dei servizi e delle tecnologie. In aggiunta, include lo sviluppo delle soluzioni software, come SM.I.LE80, per l’intralogistica automatizzata e integrata per aziende produttrici e distributrici di beni di largo consumo.
«Con l’aumento del cyber crime, è di vitale importanza conoscere e gestire correttamente le minacce informatiche in costante evoluzione, specialmente in un settore articolato come quello logistico. Per una multinazionale come E80, è indispensabile tutelare le informazioni e garantire la business continuity – afferma Fabio Bonvicini, IT Security & Technology manager di E80 Group – Attraverso la certificazione Iso 27001, E80 si presenta all’interno della supply chain come un’azienda in grado di governare il rischio relativo alla sicurezza dei dati, rispettando le best practice e i principi sanciti nello standard internazionale, tra cui il monitoraggio e il miglioramento continuo dei propri processi di security. Lo standard abilita trasparenza e metodo riguardo la postura di sicurezza dell’azienda verso altre realtà del settore, come partner, fornitori o clienti, generando un ulteriore vantaggio competitivo e fiducia nei confronti di E80».
«Con i rapidi mutamenti legati alla transizione digitale in corso, i rischi cyber sono aumentati esponenzialmente per le imprese di ogni settore. Secondo Deloitte, infatti, il 98% delle imprese italiane ha subito una violazione informatica nell’ultimo anno, sperimentando danni di entità di livello grave o superiore in circa 2 casi su 3 – afferma Fabio Bonanni, senior partner Cyber Risk Services di Deloitte Italia – Per un’eccellenza dell’automazione industriale come E80 Group, il conseguimento della certificazione Iso 27001 assume ancora più valore, sia in termini di brand reputation che di garanzia sulla sicurezza delle informazioni gestite in linea con le best practice internazionali e le attese dei clienti. Deloitte è orgogliosa di aver supportato E80 nel percorso di conseguimento di questa rilevante certificazione».
