Certificazioni

ISO 22301:2012 - Business Continuity Management System

È lo standard internazionale relativo alla gestione della continuità operativa e specifica i requisiti per la messa a punto ed il mantenimento di un efficace sistema di gestione della continuità operativa (BCMS).

Cassa di Compensazione e Garanzia (CC&G) ha ottenuto il certificato N. IT292997 e implementa un sistema di gestione della continuità operativa conforme ai requisiti della norma ISO 22301:2012 per il seguente ambito: Processi regolamentati a supporto delle attività istituzionali di CC&G, con particolare attenzione ai servizi di Controparte Centrale e Risk Management.

ISO/IEC 27001:2013 - Information Security Management System

Lo standard ISO/IEC 27001 (Tecnologia delle informazioni - Tecniche di sicurezza - Sistemi di gestione della sicurezza delle informazioni - Requisiti) è una norma internazionale che definisce i requisiti per impostare e gestire un sistema di gestione della sicurezza delle informazioni, ed include aspetti relativi alla sicurezza logica, fisica ed organizzativa.

Cassa di Compensazione e Garanzia (CC&G) ha ottenuto il certificato n. IT298300 ed opera nell'ambito dei sistemi di gestione della sicurezza delle informazioni conforme con lo standard ISO/IEC 27001:2013 con la finalità di regolare processi a supporto delle proprie attività istituzionali con particolare attenzione ai servizi di Controparte Centrale e Risk Management.

ISAE 3402 Type II

Cassa di Compensazione e Garanzia (CC&G) ha recentemente ottenuto lo "International Standard on Assurance Engagements (ISAE) 3402 Assurance Reports on Controls at a Service Organisation Type II”, uno standard per la documentazione dei controlli interni di un'organizzazione di servizi. ISAE fa parte della International Federation of Accountants (IFAC).

Cos'è l'ISAE 3402?

L'ISAE 3402 è uno standard di garanzia sviluppato per consentire agli esperti contabili pubblici di pubblicare un report per l'utilizzo da parte delle organizzazioni e dei loro revisori. Esamina i controlli all'interno di un'organizzazione di servizi che possono avere un impatto o essere parte del sistema di controllo interno dell'organizzazione aziendale sui report finanziari.

Inoltre, l’Assurance Report ISAE 3402 è emesso da revisori indipendenti incaricati di valutare la descrizione, la progettazione e l'efficacia operativa dei controlli best practice.

La verifica dello standard fa riferimento a un COBIT (Control Objectives for Information and related Technology) basato sui documenti che presentano il sistema di controllo di CC&G per fornire servizi IT alle organizzazioni degli utenti.

Cosa significa per CC&G?

La relazione di affidabilità e la natura approfondita dell'audit da parte delle organizzazioni hanno riconosciuto in CC&G il miglioramento dei processi di governance e contribuito a creare una maggiore consapevolezza dei servizi che fornisce.