Chi siamo

A marzo 2018 abbiamo adottato il Modello di Organizzazione, Gestione e Controllo ex D.Lgs. 231/01 citato anche come “Responsabilità di Impresa” al fine di prevenire il compimento dei reati previsti nel decreto menzionato, con la convinzione che costituisca un valido strumento di sensibilizzazione dei destinatari ad assumere comportamenti corretti e trasparenti.
Abbiamo revisionato il nostro Codice Etico, che definisce i principi etici fondamentali, le regole comportamentali nonché le responsabilità che Intesys Srl riconosce, rispetta e assume come valori a cui sono tenuti a conformarsi tutti i destinatari dello stesso.
Per verificare il rispetto del Modello 231 è stato istituito un Organismo cui sono stati assegnati poteri di verifiche e di segnalazione di comportamenti illeciti.

Qualsiasi comunicazione volta a segnalare comportamenti illeciti o comunque contrari ai principi, valori, procedure e regole adottati da Intesys Srl e formalizzati nel Modello 231 e nel Codice Etico potrà essere inviata via e-mail all’Organismo di Vigilanza al seguente indirizzo: odvintesys@libero.it
Tale modalità di trasmissione delle segnalazioni è volta a garantire la massima riservatezza dei segnalanti anche al fine di evitare atteggiamenti ritorsivi o qualsiasi altra forma di discriminazione o penalizzazione nei loro confronti.

Per verificare il rispetto del Modello 231 è stato istituito un Organismo a cui sono stati assegnati poteri di verifiche e di segnalazione di comportamenti illeciti. Visualizza l’atto di nomina.

La tutela dei beni, del patrimonio informativo e dei dati personali (propri e dei Clienti) è un interesse di rilevanza primaria per Intesys e la controllata Intesys Networking.

A questo proposito, Intesys e la controllata Intesys Networking hanno realizzato due differenti sistemi di gestione:

• Sistema di Gestione della Sicurezza Informatica (di seguito, anche SG-SI): dedicato alla sicurezza dei sistemi e delle informazioni, sviluppato in coerenza con i principali Standard Internazionali in materia (es. ISO 27001, ISO 27002, ISO 27005, ISO 31000, ecc.);
• Sistema di Gestione del General Data Protection Regulation (di seguito, anche SG-GDPR): dedicato alla protezione dei dati personali e alla tutela dei diritti dei soggetti interessati, sviluppato in coerenza con il Regolamento U.E. 679/2016 e con le norme connesse (es. D.Lgs. 196/2003, provvedimenti del Garante per la Protezione dei Dati Personali, ecc.).

Attraverso questi due modelli organizzativi, le aziende intendono:

• rispondere alle richieste del mercato;
• garantire sul mercato un’immagine di affidabilità;
• garantire la sicurezza delle informazioni (in termini di riservatezza, integrità, disponibilità e resilienza dei sistemi) e la tutela del patrimonio informativo aziendale;
• garantire la protezione dei dati personali (in termini di riservatezza, integrità, disponibilità e resilienza dei sistemi) e la tutela dei diritti dei soggetti interessati;
• minimizzare i rischi relativi alla sicurezza delle informazioni e alla protezione dei dati personali;
• garantire il rispetto di leggi e normative generali e di settore.

Questi obiettivi si traducono in una serie di norme di autoregolamentazione che Intesys e la controllata Intesys Networking hanno adottato per assicurarne il raggiungimento.

Il punto cardine di questi modelli organizzativi è rappresentato dalle Policies, dalle Linee Guida, dalle Procedure e dalle Istruzioni Operative che ne discendono, rese disponibili ai dipendenti (mediante pubblicazione nella Intranet aziendale) e ai soggetti interessati che ne fanno richiesta.

La sicurezza delle informazioni e la protezione dei dati personali è un’attività particolarmente complessa.

Per questo, è importante che tutti i dipendenti e le parti terze coinvolte nei processi aziendali collaborino per quanto di propria competenza rispettando le regole e le procedure operative riportate nella documentazione SG-SI e del SG-GDPR e applicando le migliori pratiche ed i migliori comportamenti.

Attraverso l’adozione di un SG-SI e di un SG-GDPR, Intesys e la controllata Intesys Networking mirano a sviluppare e diffondere una cultura aziendale orientata:

• all’applicazione delle regole e dei requisiti relativi alla sicurezza delle informazioni e alla protezione dei dati personali (a garanzia delle Aziende, dei Clienti e delle Parti terze);
• alla sensibilizzazione e al coinvolgimento delle funzioni aziendali, dei clienti e di eventuali parti terze interessate nel contribuire al raggiungimento degli obiettivi della sicurezza definiti;
• all’impegno dell’intera organizzazione per il continuo miglioramento dei sistemi di gestione.

Intesys: erogazione e gestione di servizi di sviluppo software per applicazioni mobili, portali web e e-commerce, assistenza e manutenzione per il software sviluppato, design di servizi applicativi e consulenza nel campo del marketing online.

Intesys Networking: erogazione e gestione di servizi di connettività e sicurezza, servizi Cloud, servizi di videoconferenza e attività di gestione in outsourcing dell’infrastruttura ICT dei propri clienti.

Lo standard ISO/IEC 20000 rappresenta un elemento cruciale per garantire la qualità e l’efficacia dei Servizi IT.
Nel settembre 2024 abbiamo conseguito la certificazione ISO 20000 per l’offerta di Servizi Gestiti di Intesys e della controllata Intesys Networking, quale garanzia dell’impegno del Gruppo a mantenere elevati standard in tutti gli aspetti della gestione dei servizi IT:

1. Pianificazione e implementazione dei servizi
2. Gestione delle richieste e degli incidenti
3. Gestione dei cambiamenti
4. Sistema di monitoraggio e reporting

Questa certificazione assicura che i nostri Servizi Gestiti siano erogati in conformità ai massimi standard di affidabilità, all’interno di un framework operativo consolidato e supportati da SLA vincolanti, e che il Gruppo Intesys non solo disponga di tutte le risorse necessarie per offrire servizi di alta qualità, ma anche che ogni elemento venga gestito secondo le migliori pratiche e processi internazionali.

Attraverso l’implementazione di un Sistema di Gestione dei Servizi conforme alla ISO 20000, Intesys e Intesys Networking intendono non solo garantire un servizio di qualità superiore, ma anche promuovere una cultura aziendale orientata al miglioramento continuo, alla soddisfazione del cliente e all’innovazione.

L’applicazione del GDPR in una azienda comporta notevoli impatti nell’area IT e richiede di effettuare interventi tecnici e organizzativi profondi e diversificati.

Nel 2018 abbiamo redatto un “Manuale del Sistema di Gestione del GDPR” che descrive le varie fonti, documentali e software, che costituisco il riferimento procedurale e organizzativo per la compliance con la norma, tra cui:

• un documento di descrizione dettagliata di tutte le attività e procedure che Intesys implementa per assicurare la compliance rispetto al GDPR;
• un software appositamente realizzato per la gestione digitale del registro dei trattamenti;

• la procedura Linee guida privacy by design e by default che descrive i concetti di protezione dei dati fin dalla progettazione e di protezione per impostazione predefinita, due capisaldi del GDPR;
• la procedura Linee guida diritti dell’interessato che riporta l’indicazione dei criteri da seguire e le attività da svolgere;
• due procedure specifiche per la gestione degli incidenti di sicurezza e delle violazioni di dati personali: la prima sviluppata in coerenza con lo Standard Internazionale ISO 27001 e dedicata agli eventi che possono compromettere il patrimonio informativo delle Azienda in termini di riservatezza, integrità e disponibilità, la seconda dedicata alla gestione dei “Data Breach” che in alcuni casi possono richiedere la notifica tempestiva al Garante per la Protezione dei Dati Personali e ai soggetti interessati.

Nel 2021 Intesys ha conseguito la certificazione Great Place to Work®, svolgendo l’analisi del clima aziendale con la società di consulenza che offre servizi di indagine qualitativa e quantitativa relativamente al percepito dei collaboratori e rispetto a variabili come la Responsabilità Sociale di Impresa, l’etica di business e a media del valore di salari e stipendi.

In particolare, l’analisi del clima misura su diversi livelli la predisposizione dei collaboratori a essere motivati verso l’impresa e verso gli obiettivi di performance che essa si pone.

Nel lavoro congiunto tra i leader e le persone che formano un’azienda risiede il know-how di un’impresa che offre prodotti e servizi innovativi: per questo motivo monitorare il clima interno significa anche investire nel mantenimento a lungo termine della nostra competitività sul mercato.