Compliance ed etica
Il Sistema di Gestione della Compliance di GFT garantisce il rispetto dei requisiti legali, degli standard etici e delle norme internazionalmente riconosciute in materia di lavoro e sociale, come stabilito nel nostro Codice Etico e Codice di Condotta. Rispettiamo i diritti dei dipendenti alla libertà di associazione e di contrattazione collettiva e, laddove la legge lo limiti, supportiamo forme alternative di rappresentanza. L'Ufficio Compliance supervisiona l'attuazione, la formazione e i canali di segnalazione. Maggiori informazioni sono disponibili sulla nostra pagina Compliance.
Protezione dell'ambiente
Guidati dalla nostra Politica Ambientale di Gruppo, stiamo migliorando l'efficienza operativa, compresa la riduzione del consumo energetico, l'aumento dell'uso di energia rinnovabile e l'avanzamento delle pratiche di approvvigionamento sostenibile. Queste misure sono parte integrante del raggiungimento dei nostri obiettivi climatici.
Sicurezza informatica e resilienza
La nostra strategia di cybersecurity e resilienza mira a proteggere l'azienda, le persone e i suoi beni materiali e immateriali, garantendo al contempo la continuità operativa.
Il nostro sistema di gestione della sicurezza delle informazioni (ISMS) è certificato ISO/IEC 27001 per le aree esemplari e garantisce politiche di sicurezza coerenti in tutte le entità. La nostra filiale tedesca è inoltre certificata TISAX per l'industria automobilistica.
Tutti i dipendenti sono responsabili della sicurezza dei dati e seguono una formazione annuale obbligatoria. Il nostro Global Information Security Operations Centre (GISOC) monitora i sistemi 24 ore su 24, 7 giorni su 7, con il supporto di un modello di rete Zero Trust. Il modello aziendale resiliente di GFT comprende processi di delivery distribuiti, applicazioni basate su cloud e un modello di lavoro ibrido, che garantisce continuità operativa e sicurezza.
Protezione dei dati e privacy
Il nostro quadro di protezione dei dati si fonda sul rispetto dei diritti umani e della normativa, promuovendo la fiducia nella trasformazione digitale per i nostri clienti, partner e dipendenti.
Le nostre politiche e linee guida assicurano un elevato livello di protezione dei dati in tutte le attività di GFT, anche nei Paesi privi di leggi solide in materia. La formazione obbligatoria e facoltativa assicura che i dipendenti comprendano e rispettino questi standard. Il nostro Accordo di condivisione dei dati del Gruppo GFT è un approccio unificato per condividere in modo sicuro i dati personali all'interno del Gruppo.
Un processo globale di gestione degli incidenti è in atto per rispondere rapidamente a eventuali violazioni dei dati, proteggere i diritti degli individui e prevenire danni significativi. Il nostro approccio Data Protection by Design integra la protezione dei dati nei sistemi IT fin dall'inizio, con formazione continua dei Privacy Engineer e campagne di sensibilizzazione.
Siamo impegnati nell'Intelligenza Artificiale responsabile. Dal 2020, il GFT Group Data Protection team ha emesso linee giuda su AI e Machine Learning e sulla pseudonimizzazione, derivate dalla dichiarazione dell'ACM sulla trasparenza e la responsabilità degli algoritmi. Nel 2023, abbiamo lanciato una task force per sviluppare linee guida sull'uso di strumenti AI come ChatGPT, garantendone un utilizzo sicuro, efficace e conforme. Nel 2024 è stata aggiunta una sezione sull'AI responsabile alla Group Data Protection Policy ed è stata pubblicata una Linea guida del Gruppo GFT sulla protezione dei dati per l'AI responsabile. GFT ha aderito all'AI PACT, sottolineando il nostro impegno per la trasparenza, l'equità e la responsabilità nello sviluppo e nell'utilizzo dell'AI.
