ISO/IEC 27001:2013 Sistemi di gestione della sicurezza delle informazioni

Definizione del sistema di gestione della sicurezza delle informazioni

ISO/IEC 27001 è una norma internazionale per il sistema di gestione della sicurezza delle informazioni (ISMS). Stabilisce i requisiti per l’implementazione, la gestione e il miglioramento continuo dei processi che proteggono le informazioni sensibili da perdite, abusi, accessi non autorizzati o minacce informatiche. La norma si concentra sulla protezione della riservatezza, integrità e disponibilità delle informazioni ed è uno standard riconosciuto a livello mondiale nel campo della sicurezza informatica.

A chi è destinato il sistema di gestione della sicurezza delle informazioni?

Il sistema di gestione della sicurezza delle informazioni secondo la norma ISO/IEC 27001:2013 è applicabile a tutte le organizzazioni, indipendentemente dai loro prodotti, attività o dimensioni.

Benefici del sistema di gestione della sicurezza delle informazioni

Implementazione efficace delle normative legislative e delle loro modifiche nel campo della protezione dei dati e delle informazioni
Prevenzione di sanzioni e procedimenti penali attraverso la protezione preventiva delle informazioni
Miglioramento delle relazioni tra fornitori e clienti
Miglioramento della comunicazione (interna ed esterna) con clienti, fornitori, pubblica amministrazione e comunità locale
Sistema di identificazione e prevenzione della ripetizione degli errori attraverso una gestione efficace
Maggiore successo nelle gare d’appalto grazie alla presentazione del certificato
Maggiore consapevolezza dei dipendenti sull’importanza del rispetto delle regole di sicurezza delle informazioni

Norme accreditate: ISO/IEC 27001:2013

No.:	Scopo	NACE code
1	Sistemi di gestione della sicurezza dell'informazione	999

více