ISO27001/ISO27002: Guida tascabile

Proteggi le informazioni della tua organizzazione con lo standard ISO 27001:2013

Le informazioni sono uno degli asset più importanti (se non addirittura il più fondamentale) della tua organizzazione, e proteggerne la sicurezza è di vitale importanza per la tua attività. Questa pratica guida tascabile costituisce una panoramica essenziale sui due standard di sicurezza delle informazioni:

• ISO 27001:2013, che illustra i requisiti formali per la creazione di un sistema di gestione della sicurezza delle informazioni (ISMS, conosciuto anche come SGSI in italiano); e
  
• ISO 27002:2013, che illustra le procedure consigliate per l'avvio, l’implementazione ed il mantenimento di tale sistema.

Un ISMS conforme agli standard ISO 27001 e ISO 27002 presenta numerosi vantaggi:

• Rende sicure le informazioni della tua organizzazione, in qualunque forma esse siano;
• Aumenta la resistenza della tua organizzazione agli attacchi informatici;
• Fornisce un quadro centrale di gestione;
• Offre una protezione a 360°, sia da minacce esterne che interne all’azienda;
• Aiuta a difendere la tua organizzazione dalle minacce alla sicurezza;
• Riduce i costi relativi alla sicurezza delle informazioni;
• Protegge la riservatezza, la disponibilità e l’integrità dei dati; e
• Migliora la cultura aziendale.

Qual è il passo successivo all’implementazione? Ottenere la certificazione ISO 27001.

Una volta implementato un ISMS conforme ISO 27001, si può ottenere la certificazione allo standard. Tuttavia, non si tratta di un passo obbligatorio. Il processo di certificazione prevede l’esame del tuo ISMS da parte di un ente di certificazione. Per aiutarti ad ottenere la certificazione, ti consigliamo di leggere il manuale I nove passi per il successo.

Indice

1. Le norme della famiglia ISO/IEC 27000 sulla Sicurezza delle Informazioni;
2. Il contesto delle norme;
3. Specifica e raccolta di prassi a confronto;
4. Il processo di certificazione;
5. Il SGSI e l'ISO27001;
6. Panoramica della ISO/IEC 27001:2013;
7. Panoramica della ISO/IEC 27002:2013;
8. Documentazione e registrazioni;
9. Responsabilità della direzione;
10. Approccio per processi e ciclo PDCA;
11. Contesto, politica e campo di applicazione;
12. Valutazione dei rischi;
13. La dichiarazione di applicabilità (SoA);
14. Attuazione;
15. Approccio “Check and Act”;
16. Riesame della direzione;
17. Allegato A ISO27001