In NAD manifestiamo il nostro rispetto per l’ambiente attraverso la pratica dei seguenti principi:

• Controllare e ridurre gli sprechi e i consumi, nonché valutare e minimizzare l’impatto ambientale della nostra attività, ove tecnicamente ed economicamente possibile.
• Rispettare la legislazione vigente, nonché altri requisiti sottoscritti volontariamente, in tutte le questioni relative all’ambiente.
• Ricerchiamo continuamente le migliori tecnologie disponibili sul mercato, oltre a stabilire un piano di manutenzione continua delle risorse e dei mezzi per garantire la massima qualità del servizio.
• Rispettare i requisiti stabiliti dai clienti e i requisiti legali.
• Stabilire indicatori per misurare la conformità ai requisiti e agli obiettivi stabiliti nei nostri processi.
• Identificare gli aspetti ambientali della NAD e la loro valutazione per determinare quali possono dare origine a impatti ambientali significativi.
• Raggiungere e mantenere un elevato livello di servizio che si traduca in un aumento della nostra reputazione e in un miglioramento dell’impatto ambientale dei nostri processi aziendali.
• Lavorare sempre per il miglioramento continuo al fine di migliorare e prevenire la protezione dell’ambiente e il suo inquinamento.

SHAD-NAD è consapevole dell’importanza della sicurezza nel trattamento delle informazioni da parte dell’organizzazione, dei fornitori, dei clienti, degli utenti, delle organizzazioni e delle istituzioni con cui ha rapporti. Per questo motivo abbiamo definito la nostra politica di sicurezza delle informazioni con l’obiettivo di garantire la riservatezza, l’integrità e la disponibilità delle informazioni. Questa politica fornisce un quadro di riferimento per stabilire e valutare gli obiettivi di sicurezza delle informazioni, attraverso i seguenti principi :

• Stabilire un livello di sicurezza e resilienza adeguato allo scopo e agli obiettivi strategici dell’organizzazione, compresi i suoi stakeholder.
• Garantire la conformità ai requisiti legali, normativi e contrattuali applicabili.
• Fornire all’organizzazione procedure e strumenti per l’analisi, la prevenzione, il rilevamento, la risposta e il ripristino, al fine di reagire in modo accurato e appropriato ai cambiamenti tecnologici che si presentano, riducendo così al minimo l’esposizione agli incidenti.
• Sensibilizzare i dipendenti e gli stakeholder, come appropriato, sui rischi per la sicurezza delle informazioni, dotandoli delle conoscenze e delle competenze necessarie per proteggere i sistemi informativi dell’organizzazione.
• Promuovere un clima di sicurezza proattivo, in cui tutti i dipendenti e i partner sono tenuti a segnalare qualsiasi incidente di sicurezza informatica con la dovuta diligenza.
• Assicurarsi che le revisioni siano continue e incorporino le minacce più recenti che si possono incontrare nell’organizzazione, al fine di ottenere una buona adattabilità e migliorare la sua resilienza.
• Garantire un processo di revisione e miglioramento continuo del modello di gestione della sicurezza per adattarlo in ogni momento alle possibili minacce che potrebbero colpire l’organizzazione.