ISO 27001: metodologie per la sicurezza delle informazioni

L’obiettivo della norma ISO27001:2013 è quello di “fornire un modello per la progettazione e realizzazione di tutti gli aspetti di funzionamento, monitoraggio, revisione, mantenimento e miglioramento di un Sistema di Gestione della Sicurezza delle Informazioni. Lo standard ISO 27001 prevede due macro fasi distinte:
– l’analisi del rischio, che ha come scopo quello di fornire una serie di raccomandazioni riguardanti la gestione della sicurezza dell’informazione (ISMS-Information Security Management System) per garantire la possibilità di organizzare tale gestione su una base comune e soprattutto la più possibile oggettiva e condivisa;
– la gestione del rischio, che mette a disposizione le specifiche per progettare, attuare, gestire, monitorare, revisionare ed aggiornare un ISMS correttamente documentato e orientato ai rischi di Business dell’azienda.  Il corso è indirizzato a responsabili della sicurezza delle informazioni, responsabili ICT, esponenti della direzione generale che siano interessati a progettare un sistema di gestione della sicurezza delle informazioni e/o ad intraprendere un percorso di certificazione ISO27001.