Il Politecnico di Bari, al fine di garantire una gestione efficace e coerente della sicurezza delle informazioni e della continuità operativa, in conformità e nell’adempimento di quanto descritto dallo Standard ISO/IEC 27001:2022, definisce i principi, i ruoli e le responsabilità attraverso il “Sistema di Gestione per la Sicurezza delle Informazioni (SGSI)”.
Tale Politica è sviluppata in coerenza con il contesto normativo, istituzionale e organizzativo del Politecnico di Bari e si applica al perimetro del SGSI così come formalmente definito nel documento al “Campo di Applicazione e Perimetro” adottato dall’Ateneo.

In particolare, la presente politica definisce gli indirizzi e i principi adottati dal Politecnico di Bari al fine di garantire la sicurezza delle informazioni, in qualunque forma esse siano rappresentate e trattate, sia su supporto cartaceo sia su supporto elettronico; è, inoltre, finalizzata ad assicurare un’adeguata protezione delle informazioni lungo l’intero ciclo di vita delle stesse, inclusi i processi di creazione, utilizzo, conservazione, trasmissione e archiviazione attraverso misure idonee.

Essa si applica a tutto il personale dell’Ateneo, nonché a tutti i soggetti esterni che, a qualsiasi titolo, accedono o trattano informazioni e risorse ICT del Politecnico di Bari, inclusi fornitori, partner, clienti e altri soggetti terzi, pertanto, i contenuti della presente Politica devono essere comunicati, conosciuti e adottati da tutti i soggetti interni ed esterni coinvolti, a qualsiasi titolo, nella gestione delle informazioni e dei sistemi informativi del Politecnico di Bari, incluse le parti interessate e i fornitori.

La violazione dei principi della presente Politica può comportare conseguenze in relazione alle responsabilità previste dalla normativa vigente, dai regolamenti interni dell’Ateneo e dagli obblighi contrattuali applicabili. Eventuali violazioni sono gestite secondo le modalità definite dal SGSI e dalle procedure interne del Politecnico di Bari.