ATP S.p.A. ottiene la ISO/IEC 27001, lo standard internazionale dedicato alla sicurezza delle informazioni. È la quarta certificazione ISO conseguita dall’Azienda, dopo quelle per la qualità, l’ambiente e la salute e sicurezza sul lavoro. Un nuovo importante risultato che nasce da una precisa scelta aziendale. Le certificazioni ISO sono infatti volontarie: è l’azienda a decidere di intraprendere il percorso, adeguare la propria organizzazione ai requisiti previsti dagli standard internazionali e sottoporsi alle verifiche di un organismo di certificazione. Una scelta che non si esaurisce con l’ottenimento del riconoscimento, ma comporta l’impegno a mantenere nel tempo procedure, controlli e sistemi di monitoraggio e a sottoporli a verifiche periodiche.
La ISO/IEC 27001 riguarda la sicurezza delle informazioni, un tema che non coincide soltanto con la protezione dagli attacchi informatici. Al centro ci sono tutte le informazioni necessarie al funzionamento di un’azienda: dati e documenti, credenziali di accesso, archivi, sistemi e applicativi utilizzati nelle attività quotidiane.
Proteggerli significa evitare che informazioni riservate possano essere consultate da persone non autorizzate, che dati importanti vengano persi o modificati impropriamente o che sistemi e informazioni indispensabili diventino indisponibili proprio quando servono. Per un’azienda come ATP, infatti, un problema di sicurezza informatica può tradursi non soltanto nella sottrazione di dati, ma anche nell’interruzione o nel rallentamento di attività essenziali per la collettività.
È su questi rischi che interviene la ISO/IEC 27001. La certificazione richiede all’azienda di individuare quali informazioni e sistemi devono essere protetti, analizzare le possibili vulnerabilità e stabilire misure, responsabilità e procedure per ridurre i rischi. Significa, ad esempio, disciplinare gli accessi alle informazioni, prevedere controlli e strumenti di monitoraggio, definire come intervenire in caso di incidente e organizzarsi affinché le attività possano proseguire o essere ripristinate in tempi adeguati.
Non viene quindi certificato un singolo software o uno specifico sistema informatico, ma un metodo di gestione della sicurezza che coinvolge l’intera organizzazione. Ed è un percorso che ATP ha scelto volontariamente di intraprendere, sottoponendo il proprio sistema a verifiche rispetto a uno standard internazionale e assumendo l’impegno a mantenerlo e migliorarlo nel tempo.
La nuova certificazione si inserisce in un percorso che proprio nell’aprile scorso aveva ottenuto un’altra importante conferma: ATP ha superato la ricertificazione triennale delle norme ISO sulla qualità, sull’ambiente e sulla salute e sicurezza sul lavoro senza alcuna non conformità. Un audit approfondito che aveva confermato la solidità del sistema di gestione aziendale e indicato, tra i punti di forza, la sicurezza dei lavoratori, la qualità e l’efficienza della flotta, la pianificazione e progettazione del servizio, il monitoraggio e la manutenzione dei mezzi e l’utilizzo di strumenti digitali per la tracciabilità delle anomalie e la gestione degli interventi.
Per il sindaco di Sassari Giuseppe Mascia «La robustezza e la solidità di un’azienda che sa stare al passo con il processo normativo rappresentano la base per costruire un percorso di crescita. Dobbiamo continuare a sviluppare e migliorare insieme il trasporto pubblico locale. Siamo molto soddisfatti e il rapporto con ATP è continuo e improntato alla fiducia».
«È un risultato che ci rende orgogliosi perché dietro ogni certificazione non ci sono soltanto procedure e verifiche, ma soprattutto persone, competenze e lavoro quotidiano – sottolinea il Presidente Alessandro Zara – Il mio plauso va a tutto il personale di ATP, che con professionalità e senso di responsabilità ha contribuito anche al raggiungimento di questo nuovo obiettivo, e al Direttore Generale Roberto Mura, sotto la cui guida l’Azienda sta portando avanti un percorso di crescita e innovazione importante. La scelta di sottoporci volontariamente a standard internazionali sempre più articolati dice quale ATP vogliamo costruire: un’azienda pubblica moderna, solida e capace di guardare avanti. Investire sulla sicurezza delle informazioni significa oggi proteggere il funzionamento dell’Azienda e rafforzarne l’affidabilità. E per noi tutto questo ha un obiettivo preciso: mettere un’organizzazione sempre più efficiente e sicura al servizio dei cittadini e dei territori nei quali operiamo».
«Le quattro certificazioni rappresentano per ATP molto più di una serie di attestazioni – dichiara il Direttore Generale Roberto Mura –. Sono la conseguenza di una scelta precisa: costruire un’organizzazione sempre più strutturata, nella quale i processi siano definiti, controllati e continuamente migliorati. La ISO 27001 aggiunge oggi un elemento fondamentale, quello della sicurezza delle informazioni, che assume un’importanza crescente anche nel settore del trasporto pubblico. Quando un’azienda sceglie volontariamente di sottoporsi a standard così rigorosi – prosegue Mura – accetta anche di mettere continuamente in discussione il proprio modo di lavorare. È un impegno importante, ma è proprio questo che consente all’organizzazione di crescere, diventare più consapevole e più solida».
