Una governance sostenibile come modello di gestione

Rafforzare il sistema di prevenzione in materia di corruzione

Attivazione e mantenimento di un Sistema di Gestione Anticorruzione

Mantenimento della certificazione ISO 37001 (relativa a tutte le sedi della Società) nel quinquennio 2026-2030

Erogare della formazione specifica in relazione all'anticorruzione

Formazione, con test eseguito con successo, del personale nei seguenti termini:

• 40% nel 2026
• 45% nel 2027
• 50% nel 2028
• 55% nel 2029
• 60% nel 2030

Rafforzare i controlli interni

Pianificazione ed esecuzione audit anticorruzione

Almeno 1 audit interno anticorruzione all’anno

Rafforzare i presidi di controllo in essere e i principi di comportamento da adottare per prevenire la commissione delle fattispecie di reato disciplinate dal decreto legislativo 231/01.

Mantenere il Modello 231 ed il Codice etico sempre aggiornati

Modello 231 e Codice etico aggiornati

Erogare della formazione specifica in relazione al Modello 231 e al Codice etico aggiornati

Formazione, con test eseguito con successo, del personale nei seguenti termini:

• 40% nel 2026
• 45% nel 2027
• 50% nel 2028
• 55% nel 2029
• 60% nel 2030

Dotarsi di un sistema di rendicontazione non finanziario

Redazione di un Bilancio di Sostenibilità secondo gli ESRS standards e i requisiti della CSRD

Predisposizione del Bilancio di Sostenibilità per ogni anno del quinquennio 2026-2030

Continuità operativa, riduzione e risposta agli incidenti

Esecuzione di test di continuità operativa e incident response ≥ 1/anno

Test e incident response almeno 1/anno

≤ 5% degli incidenti di sicurezza presi in carico oltre 2 ore dalla segnalazione nell’ultimo semestre

% incidenti di sicurezza presi in carico oltre 2 ore dalla segnalazione nell’ultimo semestre

Ridurre il tempo medio di risposta agli incidenti di sicurezza (MTTR normalizzato)

Monitoraggio continuo degli eventi di sicurezza; ottimizzazione dei processi di incident response; rafforzamento delle capacità di rilevazione e gestione degli incidenti

Riduzione del 5% del valore di MTTR normalizzato

Garantire l'integrità dei dati e i requisiti previsti dal Regolamento 2016/679 - GDPR

Erogare formazione al personale su tematiche di sicurezza delle informazioni, privacy

Almeno il 50% del personale (riferito al totale in forza alla data del 31/10 di ogni anno) formato annualmente nel quinquennio 2026-2030

Erogare formazione al personale dotato di mail aziendale su tematiche di cybersecurity

Almeno il 50% del personale (riferito al totale in forza alla data del 31/10 di ogni anno) formato annualmente nel quinquennio 2026-2030