Sistemi di Gestione per
la gestione della sicurezza delle informazioni
A chi è rivolto il servizio?
La ISO/IEC 27001 è lo standard internazionale che
descrive le best practice per un ISMS (sistema di gestione della
sicurezza delle informazioni)
per garantire la selezione di controlli di
sicurezza adeguati e proporzionati, che contribuiscono a proteggere le
informazioni in linea con i requisiti normativi, come il Regolamento
generale sulla protezione dei dati (GDPR), la direttiva sulla sicurezza delle reti e dei sistemi informativi (Direttiva NIS) e le altre leggi sulla sicurezza delle informazioni.
Un ISMS è un sistema di politiche, procedure, processi, documenti, tecnologie e persone che
aiutano a gestire, monitorare, controllare e migliorare la sicurezza
delle informazioni ed a prevenire rischi come gli attacchi informatici, perdita o furto dei dati di un'azienda attraverso una gestione del rischio
efficiente. Tutto questo richiede regolare revisione, monitoraggio, audit e miglioramento continuo per essere efficace.
La nostra consulenza prevede:
- Analisi e check-up per pianificare un percorso di certificazione
- Definizione di indicatori e obiettivi
- Design di un Sistema di Gestione, con relativa documentazione e procedure Individuazione e confronto con gli Stakeholder
- Gestione di audit interni e di audit esterni presso fornitori
- Affiancamento durante le ispezioni dell’Ente certificatore
SCOPRI COME POSSIAMO AIUTARTI
SCOPRI COME POSSIAMO AIUTARTI
Il progetto di implementazione di un ISMS conforme allo standard ISO 27001 si caratterizza da diverse fasi:
- identificazione dell’ambito del progetto
- ottenere il supporto della dirigenza e assicurarsi il budget necessario
- identificare le parti da coinvolgere e i requisiti legali, normativi e contrattuali
- effettuare una valutazione del rischio
- rivedere ed implementare i controlli richiesti
- sviluppare le competenze interne
- sviluppare la documentazione del sistema di gestione
- condurre corsi di formazione del personale
- misurare, monitorare, rivedere e condurre audit sul sistema di gestione
- ottenere la certificazione
- risparmiare denaro, evitando le sanzioni pecuniarie e le perdite economiche dovute a violazioni dei dati;
- soddisfare i requisiti legali e conforma l'azienda a requisiti normativi come quelli del GDPR;
- espandere il business, soddisfacendo le richieste e le aspettative di sicurezza dei clienti di una maggiore sicurezza dei dati;
- proteggere la reputazione dimostrando che sono stati messe a punto tutte le misure necessarie per proteggere il business aziendale.
Ottieni il tuo sistema iso 27001
Siamo
in grado di accompagnarti nell’adozione di un Sistema di Gestione della
sicurezza delle informazioni