ISO 27001
Ottieni un'assistenza efficace ed immediata
ISO 27001.
Lo standard ISO/IEC 27001 è l’unica norma internazionale soggetta a verifica e certificazione che stabilisce i requisiti per un Sistema di Gestione della Sicurezza delle Informazioni (SGSI). Questo standard è progettato per assicurare la selezione di controlli di sicurezza adeguati e proporzionati. Adottando questa norma, è possibile proteggere le informazioni e aumentare la fiducia degli stakeholder, in particolare dei propri clienti.
Vantaggi e punti chiave
Ottenere un vantaggio competitivo soddisfacendo i requisiti contrattuali dei propri clienti con particolare attenzione alla sicurezza delle loro informazioni.
Eseguire in modo imparziale l’identificazione, la valutazione e la gestione dei rischi dell’organizzazione.
Formalizzare i processi, le procedure e la documentazione relativi alla sicurezza delle informazioni.
Dimostrare l’impegnodei responsabili aziendali per garantire la sicurezza delle informazioni.
Dimostrare con imparzialità l’osservanza delle leggi e normative applicabili.
Garantire il monitoraggio costante delle prestazioni aziendali e attivare le azioni di miglioramento necessarie
Nuova ISO/IEC 27001:2022
Il 25 ottobre 2022 è stata pubblicata la norma ISO/IEC 27001:2022, intitolata “Information security, cybersecurity and privacy protection – Information security management systems – Requirements.” Tutte le certificazioni emesse sotto accreditamento a fronte della ISO/IEC 27001:2013 (UNI CEI EN ISO/IEC 27001:2017) dovranno transitare al nuovo standard entro il 31 ottobre 2025. Le certificazioni basate su ISO/IEC 27001:2013 scadranno o saranno ritirate alla fine del periodo di transizione. Dal 30 aprile 2024, tutte le nuove certificazioni ed i rinnovi dovranno essere emesse esclusivamente a fronte della ISO/IEC 27001:2022. La nuova norma include un aggiornamento delle contromisure con particolare focus su cyber security e data protection.
