Banco Popolare Croatia - Izvještaj o održivosti

26
poπtivanja regulative Hrvatske narodne banke
vezane za ovu temu.
U prvoj fazi projekta trebalo je definirati sustav
upravljanja informacijskom sigurnoπÊu te
procjenu i upravljanje rizicima, a zavrπila je u
lipnju 2009. godine prihvaÊanjem sljedeÊe
dokumentacije: Dnevnika procjenjivanja
rizika, IzvjeπÊa o primjenjivosti sigurnosnih
mjera po Aneksu A norme ISO/IEC 27001,
metodologije i procesa upravljanja informacijskim
rizicima, Odluke o odreappleivanju
poslovno kritiËnih aktivnosti za upravljanje
kontinuitetom poslovanja, Odluke o opsegu
sustava upravljanja informacijskom sigurnoπÊu,
Plana obrade informacijskih rizika, Politike
sustava upravljanja informacijskom sigurnoπÊu,
Pravilnika o upravljanju i klasifikaciji informacijskih
resursa te procedure oznaËavanja
informacijskih resursa.
Druga faza projekta je u tijeku i obuhvaÊa
primjenu plana upravljanja kontinuitetom
poslovanja te kontinuirano osvjeπÊivanje djelatnika
o ovoj tematici uz stalnu edukaciju. Projekt
se ostvaruje u suradnji s vanjskom konzultantskom
tvrtkom Kvadra d.o.o. iz Zagreba.
U iduÊem izvjeπtajnom razdoblju planira se
provesti certifikacija norme ISO/IEC 27001.
Dionici
Procesom strateπkog planiranja, a uzimajuÊi u
obzir kljuËne vrijednosti i ciljeve, definiraju se
dionici. Ovisno o djelokrugu poslovanja u
bankarskoj industriji te meappleusobnoj interakciji
i utjecaju, definirani su sljedeÊi najvaæniji dionici:
in Croatia with their business environment.
The Bank was among the first business entities
- signatories to the Code of Ethics.
The fundamental values of Banco Popolare
Croatia are: creativity, knowledge, teamwork
and the winning spirit.
Information Security Management System
IS Security implementation project started in
June 2008 with the objective of compliance
with the regulations of the Croatian National
Bank related to this area.
In the first stage of the project, the information
security management system, risk assessment
and management was to be defined, and it
was completed in June 2009 when the the
following documentation was adopted: Risk
Assessment Log, Statement of Applicability in
accordance with Annex A to the standard
ISO/IEC 27001, information risk management
methodology and process, the Decision on
Determining Critical Business Activity for Business
Continuity Management, the Decision on
the Scope of Information Security Management
System, Information Risk Treatment Plan, Information
Security Management System Policy,
Rule-book on Managing and Classifying Information
Resources and the Procedure of Information
Resources Classification.
The second phase of the project is in progress
and includes implementation of the Business
Continuity Plan and raising employees’ awareness
on the subject through continuous training.
The project is being carried out in cooperation
with the consultants Kvadra d.o.o. from
Zagreb.
ISO/IEC 27001 certification is planned for the
following reporting period.
Stakeholders
Stakeholders are defined in a strategic planning
process by taking into account key values and
objectives. The most important stakeholder
groups were defined depending on the scope
of business in the banking industry, as well as
their mutual interaction and influence:
Nel maggio dell'anno 2005, la Camera di
Commercio Croata ha pubblicato il Codice
Etico che in attesa che la Reppublica di
Croazia diventi membro dell'Unione Europea,
sta assumendo un ruolo sempre più rilevante
nel rispondere a problematiche legate al
concetto di responsabilità sociale. Il Codice
prescrive le norme comportamentali dei
soggetti che fanno parte del mercato croato, e
il suo obiettivo è di stimolare una attivita’ di
gestione efficace e trasparente e di migliorare
il raporto tra entita’ commerciali e i loro
mercati di riferimento. La Banca è stata tra i
primi soggetti che hanno sottoscritto il Codice
Etico in questione.
I valori fondatori del Banco Popolare Croatia
sono: creatività, sapere, lavoro di squadra e
spirito vincente.
Sistema di gestione della sicurezza informatica
Allo scopo di aderire ai regolamenti della
Banca Nazionale Croata, nel giugno dell'
anno 2008 e’ stato avviato il progetto di
implementazione di un sistema di sicurezza
informatica.
Nella prima fase del progetto è stato definito il
sistema di gestione di sicurezza informatica e
la valutazione e la gestione dei rischi. Questa
fase è stata completata a giugno dell'anno
2009 con l'approvazione dei documenti
seguenti: il registro di valutazione del rischio,
la Relazione sull'applicazione delle misure di
sicurezza in linea con l’appendice A della
norma ISO/IEC 27001, metodologia e processo
della gestione dei rischi informatici, il Decreto
sull'identificazione delle aree di business
critiche per la gestione della business
continuity, il Decreto sulla finalita’ del sistema
di gestione della sicurezza informatica, il piano
per il trattamento del rischio informatico, il
regolamento del sistema di gestione della
sicurezza informatica, il Regolamento sulla
gestione e classificazione delle risorse
informatiche e procedure di marcatura delle
risorse informatiche.
La seconda fase del progetto è ancora in corso
e comprende l'implementazione del progetto
di gestione della business continuity e
l'apprendimento continuo dei dipendenti su
questo tema. Il progetto si sta realizzando in
collaborazione con la società di consulenza
Kvadra d.o.o. di Zagabria.
Si stima di ottenere la certificazione in base
alla normativa ISO/IEC 27001 prima della
pubblicazione del prossimo Bilancio Sociale.
Stakeholders
Le controparti sono identificate attraverso un
processo di pianificazione strategica, tenendo
conto dei valori chiave e degli obiettivi
principali. Le principali categorie di controparti
sono identificate rispetto alla finalita’ di
business che occupano nel settore bancario,
cosi come la reciproca interazione e influenza: