Certificazioni
Certificazioni ISO 9001:2008 e ISO 27001:2005
Nel 2001 Cineca ha ottenuto la
certificazione
ISO 9001:2000, che detta i requisiti di un modello di gestione per la qualità adattabile a qualsiasi tipologia di organizzazione, a prescindere dal settore merceologico di appartenenza.
Nel 2009 il Cineca ottiene la conformità alla nuova versione della ISO 9001:2008, emessa dalla ISO (International Organization for Standardization) nel Novembre 2008.
L'attuale campo di applicazione della certificazione include i processi ed i servizi gestiti dai seguenti dipartimenti del Cineca:
-
Sistemi e Tecnologie
- Soluzioni e Servizi per l'amministrazione universitaria
- Servizi per la gestione dell'informazione e della conoscenza
- Sistemi informativi e servizi per la sanità
- SuperCalcolo, Applicazioni ed Innovazione
Anche il dipartimento "Personale e Amministrazione" è coinvolto, limitatamente ad alcuni processi di gestione, nell'ambito del sistema di gestione per la qualità, avendo definito le procedure per la gestione dei processi di approvvigionamento, riesame del contratto e gestione delle risorse umane.
L'organismo di certificazione del SGQ del Cineca è il CERMET (ente accreditato presso il SINCERT)
Nel 2005 il CINECA ha raggiunto un'altra tappa importante del suo percorso di innovazione e miglioramento conseguendo il certificato di conformità allo standard inglese BS 7799-2:2002
che detta i requisiti per un
Sistema di Gestione per la Sicurezza delle Informazioni.
Nel 2006 il Cineca ottiene la certificazione di conformità allo standard
standard ISO 27001:2005 "
Information Technolgy - Security techniques - Information security management system" che rappresenta il recepimento da parte dell'ISO (International Organization for Standardization) dello standard di derivazione britannica BS7799.
Nell'attuale campo di applicazione della certificazione ISO 27001 sono incluse attività svolte dai dipartimenti Sistemi informativi e servizi per la sanità e Sistemi e tecnologie.
La scelta del CINECA di adottare i requisiti dello standard ISO 27001:2005 è derivata dall'esigenza di implementare un sistema di governo in grado di gestire e controllare in modo regolare e sistematico tutti i processi legati alla sicurezza delle informazioni, grazie alla definizione puntuale di ruoli, responsabilità, interfacce di comunicazione e procedure.
L'organismo di certificazione del SGSI del Cineca è il RINA (ente accreditato presso il SINCERT)
