I nove passi per il successo: Compendio per l’attuazione della norma ISO 27001:2013

Ideale per chi affronta lo standard ISO 27001 per la prima volta

Il conseguimento e il mantenimento della certificazione accreditata secondo lo standard internazionale per la gestione della sicurezza delle informazioni – ISO 27001 – può essere un'impresa complicata, soprattutto per chi deve implementare lo Standard per la prima volta.

L'autore, Alan Calder, conosce a fondo lo standard ISO 27001: egli è il fondatore e il presidente esecutivo di IT Governance, ha diretto l’implementazione del primo sistema di gestione certificato BS 7799 – il precursore della norma ISO 27001 – e da allora non ha mai smesso di lavorare con lo Standard.

Centinaia di organizzazioni in tutto il mondo hanno conseguito la certificazione accreditata ISO 27001 sotto la guida di IT Governance – guida che potrai seguire anche tu, in questo libro.

Applica con successo lo standard ISO 27001 con questa guida essenziale

Ora alla sua terza edizione, il manuale I nove passi per il successo: Compendio per l’attuazione della norma ISO 27001:2013, è ideale per tutti coloro che non conoscono lo Standard e che sono chiamati a prendere parte al progetto di implementazione di un sistema di gestione della sicurezza delle informazioni.

Consulta il libro >>

Con questo libro scoprirai come:

• Ottenere il supporto della dirigenza per il progetto;
• Creare un quadro di gestione;
• Eseguire un’analisi del gap, in modo da poter capire chiaramente i controlli richiesti dallo Standard che sono già implementati e identificare le aree sulle quali bisogna concentrare i propri sforzi;
• Strutturare e fornire risorse al tuo progetto – tra cui consigli che ti aiuteranno a decidere se avvalerti di consulenti o fare tutto da solo, e a esaminare gli strumenti e le risorse disponibili che possono facilitarti il lavoro;
• Condurre una valutazione dei rischi in cinque fasi, creare una Dichiarazione di Applicabilità (SoA) e un piano di trattamento dei rischi (RTP);
• Integrare il tuo ISMS conforme ISO 27001 con QMS ISO 9001 ed altri sistemi di gestione;
• Affrontare le sfide legate alla documentazione richiesta, soprattutto nella fase di redazione delle policy aziendali, procedure, istruzioni operative e record;
• Migliorare l’ISMS in modo continuo, con gli audit, le verifiche interne e il riesame della direzione.