Notre politique

En tant que société internationale de premier plan, Arneg est consciente de l’impact de son activité sur ses salariés, sur l’environnement, sur les collectivités locales et sur les clients avec lesquels elle interagit. Cette prise de conscience la pousse donc à vouloir affirmer sa responsabilité sociale et environnementale, en s’assurant que son développement à long terme soit durable et qu’il reflète les valeurs et les attentes des salariés, de la société, des clients et des parties intéressées en général. Arneg reconnaît en outre que la sécurité du capital d’informations joue un rôle de facilitateur pour l’activité et qu’elle est nécessaire non seulement pour consolider son avantage concurrentiel vis-à-vis des clients, mais aussi pour atteindre les objectifs économiques et commerciaux fixés. Par conséquent, selon Arneg, la fonction de la Sécurité des Informations est de protéger son capital d’informations, entendu comme un ensemble d’informations et d’outils, matériels ou non, permettant de les gérer ; ce grâce à la définition d’une série de mesures organisationnelles, réglementaires et techniques en matière de protection, de contrôle et de vérification, fondées sur le respect des exigences fondamentales suivantes :

• Confidentialité

• Intégrité

• Disponibilité

Arneg a identifié les principales tendances dans la société et les facteurs environnementaux susceptibles d’affecter ses activités dans les années à venir, et pour lesquels elle souhaite s’activer en tant qu’entreprise responsable. Pour cette raison, Arneg a également voulu intégrer à son système qualité des objectifs à caractère environnemental et énergétique, mais également ceux liés à la protection en matière de sécurité et de santé des travailleurs ; des objectifs à atteindre par le biais du Système de management intégré de la Qualité, de la Sécurité, de l’Environnement et de l’Énergie. Dans le cadre de la transposition des nouvelles éditions des normes 9001:2015 et 14001:2015, Arneg a formalisé le processus d’analyse du contexte afin de mieux comprendre les attentes des parties prenantes. Elle a par la même procédé à une évaluation des risques dans le but de comprendre les menaces et les opportunités liées à l’obtention des résultats escomptés afin d’améliorer les effets souhaités, et en même temps de prévenir ou de réduire les effets indésirables dans le but d’une amélioration permanente.  Compte tenu de la conjoncture dans laquelle opère Arneg et des caractéristiques des services fournis par le Business Unit Service, un système de gestion de la sécurité des informations spécifique à ce secteur a été créé, conformément à la norme ISO IEC 27001:2013. Arneg encourage et soutient l’approche basée sur l’analyse des risques comme un élément essentiel au maintien de son système de gestion intégrée en mettant en œuvre toutes les mesures nécessaires afin d’assurer sa mise à jour au fil du temps. Arneg prévoit que sa politique soit documentée, mise en œuvre, conservée et communiquée à tout le personnel travaillant au nom et pour le compte de l’organisation, qu’elle soit régulièrement révisée et mise à jour et mise à la disposition du public sur le site internet et intranet de l’entreprise.

La politique d’Arneg S.p.A. vise donc à atteindre les objectifs suivants :

• La satisfaction du client

• La motivation et la valorisation des ressources humaines

• Protection de ses informations et de ses données, mais également celles de ses clients, dans le respect des exigences de Confidentialité, d’Intégrité et de Disponibilité.

• La diffusion à tous les salariés de la culture de qualité, de sécurité, de l’environnement et de l’énergie, ainsi que la promotion des comportements responsables

• L’assurance que cette politique est appropriée à la nature, à la taille et à l’impact de son organisation et qu’elle s’applique à tous les aspects liés à la qualité, à la sécurité, à l’environnement et à l’énergie. L’assurance, dans tous les processus, du respect des limites prévues ou prescrites par les règlements en vigueur à caractère environnemental, énergétique et liés à la protection en matière de sécurité et de santé, ainsi que celles définies par l’organisation, en garantissant par la même une amélioration permanente des aspects environnementaux et énergétiques significatifs, ainsi que des mesures de prévention et de protection contre les risques professionnels

• La promotion de relations mutuellement bénéfiques entre l’organisation et ses fournisseurs

À cette fin, la direction générale d’ARNEG S.p.A. encourage, développe et supporte :

• L’implication directe de la clientèle dans le développement des produits, en portant une attention particulière aux conséquences de leur impact environnemental/énergique et la sécurité de l’utilisateur final.

• La mise en place d’un processus structuré pour la Gestion de la sécurité des informations afin d’assurer la sauvegarde de la propriété intellectuelle et la protection de sa propre activité contre des attaques prenant pour cible la capacité de production ou la qualité des produits offerts, ainsi que la satisfaction des clients.

• L’implication directe et la sensibilisation des fournisseurs, qu’il s’agisse de biens ou de services, sur toutes les activités qui influent sur le système de gestion intégrée en encourageant et en facilitant l’achat d’équipements sûrs, à haute efficacité énergétique et à faible impact environnemental et en visant au respect des exigences de Confidentialité, d’Intégrité et de Disponibilité du patrimoine d’informations éventuellement partagé.

• L’organisation des processus d’entreprise afin d’améliorer l’efficience et l’efficacité en fonction des exigences de la clientèle, en constante évolution.

• L’organisation et le suivi des processus d’entreprise qui ont une influence directe sur l’environnement, l’énergie et la sécurité, afin de réduire leur impact et d’atténuer les risques.

• Le suivi des processus d’entreprise, la définition des instruments de contrôle et l’analyse des résultats.

• Les initiatives visant à réduire les impacts environnementaux et énergétiques tels que les émissions atmosphériques, la consommation d’eau et d’énergie, le bruit, les vibrations, la gestion des produits chimiques en toute sécurité, mais aussi la gestion scrupuleuse du tri sélectif des déchets en vue de leur recyclage, grâce à une prise de conscience permanente du personnel concerné et à des investissements ciblés dans les infrastructures, en définissant des objectifs et des indicateurs spécifiques à surveiller à intervalles réguliers, et en mettant à disposition les ressources nécessaires afin de les atteindre.

• La gestion de ses activités dans le but de prévenir les incidents, les accidents de travail, les maladies professionnelles, ainsi que les dommages à l’environnement.

• Diverses activités et projets ayant trait à l’organisation et à la technologie afin de garantir la sécurité des informations conformément aux exigences de Confidentialité, d’Intégrité et de Disponibilité.

• La définition des règles de comportement – et le dispositif de sanctions qu’elles comportent – inhérentes à la protection en matière de sécurité et de santé au travail et à l’environnement (règlement disciplinaire pour la sécurité et l’environnement) et à la sécurité des informations que tous les acteurs opérant dans le contexte de l’entreprise doivent respecter.

• La gestion et le contrôle de toutes les activités d’entreprise, concernant aussi bien la recherche, que la conception, la production avec une attention particulière portée au respect des prescriptions les plus strictes qui s’appliquent au produit, à la sécurité et à l’hygiène au travail, à la protection de l’environnement et aux économies d’énergie.

• L’attention portée aux ressources humaines, grâce à la définition des tâches et des responsabilités, mais aussi à travers l’offre d’informations, de formation et d’entraînement visant à atteindre les objectifs fixés, dans le cadre d’un environnement de travail stimulant qui assure une bonne motivation et une juste implication.

• La synergie avec les fournisseurs afin d’identifier et d’atteindre des objectifs communs mutuellement bénéfiques, en exigeant des entrepreneurs travaillant pour le compte de la société qu’ils adoptent des critères pour la protection de la santé et la sécurité des travailleurs qui soient les mêmes que ceux de leur propre organisation.

• Les communications internes entre les différents niveaux et les diverses fonctions de l’organisation en ce qui concerne les aspects liés au SGI en encourageant la participation et la sensibilisation de tous les salariés de l’organisation ; les communications externes pour fournir des réponses adéquates à des organismes tiers qui en font la demande. Remarque : la DG a décidé de ne pas rendre publiques ses prestations environnementales et énergétiques, à moins que des personnes extérieures en fassent expressément la demande, et dans tous les cas à travers une supervision préalable de RSA et RSE.

• L’équipe du système de gestion intégrée (SGI), en lui garantissant un soutien total et concret afin d’assurer la gestion des plans d’amélioration.

• La culture de l’amélioration permanente, tant au sein de l’organisation qu’auprès des fournisseurs.

cod. MQ0217A 27/01/2017