IZVJEŠĆE O ODRŽIVOSTI BILANCIO SOCIALE 2009-2011 - hrpsor

Cilj je u punoj mjeri osigurati da zaposlenici Banke obavljaju svoje
zadatke u skladu sa važećim propisima, postupaju prema klijentima
pravedno u duhu poštenja i etičkih vrijednosti koje podržavamo.
Etički kodeks Banco Popolare Croatia d.d. upućuje na principe i
načela koja određuju ponašanje zaposlenika na svim razinama i
osnažuje vrijednosti Banke. Svaki zaposlenik osobnim preuzimanjem
Etičkog kodeksa obvezuje se na postupanje u skladu s Kodeksom.
Funkcija usklađenosti pomaže u razumjevanju Kodeksa kroz
redovne treninge zaposlenika.
U cilju održavanja najviših mogućih standarda etičkog, moralnog i
zakonitog postupanja, u primjeni su politike i alati koji osiguravaju
svakom zaposleniku da priopći svako uočeno kršenje Etičkog kodeksa
i nezakonitog postupanja uz zajamčenu tajnost identiteta osobe
koja prijavi kršenje službeniku za usklađenost (whistleblowing).
Sustav upravljanja informacijskom sigurnošću
Projekt uvođenja sustava upravljanja informacijskom sigurnošću
započeo je u lipnju 2008. godine s ciljem poštivanja regulative
Hrvatske narodne banke i unaprijeđenja informacijske sigurnosti
u Banci.
L’obiettivo sono i dipendenti del Banco che compiono i loro esercizi
in conformità con i regolamenti in vigore, trattano i clienti in maniera
giusta e con lo spirito dell’onore e dei valori etici che sosteniamo.
Il Codice Etico del Banco Popolare Croatia S.p.A. sottolinea i principi
e le norme che definiscono il comportamento dei dipendenti su
tutti i livelli e rafforza il Banco. Ogni dipendente con l’assunzione
del Codice Etico si assume la responsabilità di agire in conformità
con il Codice. La funzione di coordinamento aiuta i dipendenti a
capire il Codice tramite la formazione dei dipendenti.
Allo scopo di mantenere i più alti standard dei trattamenti etici, morali
e legali, vengono usate le politiche e gli strumenti che permettono
ad ogni dipendente di riferire ogni violazione del Codice Etico o
un atto illegale con la garanzia di segretezza dell’identità della persona
che denuncia la violazione all’ufficiale per il coordinamento
(whistleblowing).
Sistema di gestione della sicurezza informatica
Allo scopo di aderire ai regolamenti della Banca Nazionale Croata,
nel giugno dell’anno 2008 e’ stato avviato il progetto di implementazione
di un sistema di sicurezza informatica.
Nella prima fase del progetto è stato definito il sistema di gestione di
42
U prvoj fazi projekta trebalo je definirati sustav upravljanja informacijskom
sigurnošću te procjenu i upravljanje rizicima, a
završila je u lipnju 2009. godine prihvaćanjem sljedeće dokumentacije:
Dnevnika procjenjivanja rizika, Izvješća o primjenjivosti
sigurnosnih mjera po Aneksu A norme ISO/IEC 27001,
metodologije i procesa upravljanja informacijskim rizicima,
Odluke o određivanju poslovno kritičnih aktivnosti za upravljanje
kontinuitetom poslovanja, Odluke o opsegu sustava upravljanja
informacijskom sigurnošću, Plana obrade informacijskih rizika,
Politike sustava upravljanja informacijskom sigurnošću, Pravilnika
o upravljanju i klasifikaciji informacijskih resursa te procedure
označavanja informacijskih resursa.
Druga faza projekta je obuhvaćala upravljanje kontinuitetom
poslovanja, kreiranje nedostajuće dokumentacije te kontinuirano
osvješćivanje djelatnika o ovoj tematici uz stalnu edukaciju.
Projekt se ostvario u suradnji s vanjskom konzultantskom tvrtkom
Kvadra d.o.o. iz Zagreba.
U 2011. godini započela su i dva važna projekta, projekt upravljanja
zapisima (log management) i uvođenje proizvoda HP Service
manager. S proizvodom Service manager Banka će unaprijediti
i centralizirati procese upravljanja incidentima, upravljanje
promjenama te upravljanja informacijskom imovinom.
sicurezza informatica e la valutazione e gestione dei rischi. Questa
fase è stata completata a giugno del 2009 con l’approvazione dei seguenti
documenti: il registro di valutazione del rischio, la Relazione
sull’applicazione delle misure di sicurezza in linea con l’appendice
A della norma ISO/IEC 27001, metodologia e processo della gestione
dei rischi informatici, il Decreto sull’identificazione delle aree di
business critiche per la gestione della business continuity, il Decreto
sulla finalita’ del sistema di gestione della sicurezza informatica, il
piano per il trattamento del rischio informatico, il regolamento del
sistema di gestione della sicurezza informatica, il Regolamento sulla
gestione e classificazione delle risorse informatiche e procedure di
marcatura delle risorse informatiche.
La seconda fase del progetto comprendeva la creazione della documentazione
mancante della business continuity e l’apprendimento
continuo dei dipendenti su questo tema. Il progetto si stava realizzando
in collaborazione con la società di consulenza Kvadra d.o.o.
di Zagabria.
Nel 2011 sono stati iniziati due progetti importanti, progetto del log
management ed implementazione dei prodotti HP Service manager.
Con il progetto Service Manager, il Banco migliorerà e centralizzera
i processi di gestione degli incidenti, gestione dei cambiamenti e
gestione della proprietà informatica.
Il Banco pianifica di informare di continuo i dipendenti su questo