Masttro è certificata secondo la norma ISO/IEC 27001:2022

Masttro ha ottenuto la certificazione ISO/IEC 27001:2022. La certificazione fa seguito a un audit indipendente condotto dal BSI (British Standards Institution), un ente di certificazione accreditato dall’ANSI National Accreditation Board (ANAB), e riguarda il Sistema di Gestione della Sicurezza delle Informazioni a supporto della progettazione, dello sviluppo, del funzionamento e della gestione della piattaforma Masttro, compreso il trattamento e la protezione delle informazioni dei clienti e aziendali, l’infrastruttura tecnologica di supporto, il personale, i servizi di terze parti e le operazioni aziendali, inclusi i servizi di gestione e assistenza, con sede in Messico, a New York e in Svizzera.

Perché questo è importante per i family office, i consulenti finanziari indipendenti (RIA) e le banche private

Per i family office, i consulenti finanziari indipendenti (RIA) e le banche private che ci affidano la tutela dei propri dati, ciò significa che un ente terzo accreditato ha verificato i nostri sistemi di controllo dei dati e ne ha confermato l'efficacia nella pratica.

Quando i dirigenti, i comitati di investimento o le autorità di regolamentazione chiedono in che modo vengono protetti i dati, i nostri clienti e partner possono fare riferimento a verifiche indipendenti oltre che alla nostra documentazione. Masttro sarà inoltre sottoposto a un audit annuale per mantenere la certificazione.

Che cos’è la norma ISO/IEC 27001?

La norma ISO/IEC 27001 è lo standard internazionale più ampiamente riconosciuto per i sistemi di gestione della sicurezza delle informazioni (ISMS). È pubblicata congiuntamente dall’Organizzazione internazionale per la normazione (ISO) e dalla Commissione elettrotecnica internazionale (IEC). Essa definisce i requisiti che un’organizzazione deve soddisfare per identificare i rischi per la sicurezza, applicare controlli per gestirli e migliorare tali controlli nel tempo.

L'edizione del 2022 è la versione attualmente in vigore dello standard. I suoi 93 controlli riguardano la sicurezza organizzativa, delle persone, fisica e tecnologica, compresi i requisiti relativi all'intelligence sulle minacce, ai servizi cloud, alla prevenzione della fuga di dati e alla programmazione sicura.

La certificazione prevede due fasi di audit. La prima consiste nell’esame della documentazione, mentre la seconda verifica se i controlli funzionano come previsto. Ogni certificato ha una validità di tre anni. Nel primo e nel secondo anno, un audit di sorveglianza verifica che il sistema continui a funzionare correttamente, mentre nel terzo anno un audit completo provvede al rinnovo del certificato.

Come proteggiamo i dati dei clienti

Per Masttro, la protezione delle informazioni dei clienti è una priorità fondamentale. La nostra piattaforma si basa su un’infrastruttura cloud sicura di Microsoft Azure ospitata in Svizzera. Adottiamo un approccio di sicurezza completo e a più livelli che include la crittografia AES-256 per i dati inattivi, la crittografia TLS per i dati in transito, l’autenticazione a più fattori (MFA) e la separazione logica dei dati tra i clienti.

La nostra architettura di sicurezza prevede la segmentazione della rete, firewall, meccanismi di rilevamento e prevenzione delle intrusioni e un monitoraggio continuo della sicurezza. Inoltre, effettuiamo regolarmente valutazioni delle vulnerabilità, test di penetrazione indipendenti, verifiche degli accessi e valutazioni dei rischi di sicurezza per identificare e affrontare potenziali minacce.

Il nostro quadro di sicurezza è ulteriormente supportato da procedure documentate di risposta agli incidenti, continuità operativa e ripristino di emergenza, progettate per proteggere la riservatezza, l’integrità e la disponibilità delle informazioni dei clienti. Grazie a queste misure, Masttro adotta un approccio proattivo alla sicurezza informatica, alla protezione dei dati e al miglioramento continuo, rafforzando la fiducia che i nostri clienti ripongono nella nostra piattaforma.

Cosa offre la certificazione

Con la certificazione, un revisore indipendente esamina le nostre valutazioni dei rischi, gli audit interni e le revisioni della direzione alla luce di uno standard internazionale. La certificazione funge inoltre da parametro di riferimento comune. Lo standard ISO/IEC 27001 è riconosciuto a livello mondiale, pertanto i team addetti alla sicurezza e agli acquisti negli oltre 40 paesi in cui operiamo dispongono di un punto di partenza verificato per la valutazione dei fornitori.

I clienti attuali e potenziali possono richiedere una copia del certificato all'indirizzo infosec@masttro.com.