ISO27001/ISO27002: Guida tascabile

Di Alan Calder

Proteggi le informazioni della tua organizzazione con ISO27001:2013

Le informazioni costituiscono una delle risorse più importanti della tua organizzazione, e proteggerne la sicurezza è di importanza vitale per la tua attività. Questa pratica guida tascabile costituisce una panoramica essenziale di due norme di sicurezza delle informazioni che prende in esame i requisiti formali (ISO27001:2013) per la creazione di un Sistema di Gestione della Sicurezza delle Informazioni (SGSI), e le procedure consigliate (ISO27002:2013) rivolte ai responsabili dell'avvio, dell'attuazione o del mantenimento di tale sistema.

Un SGSI basato sulle norme ISO27001/ISO27002 presenta numerosi vantaggi:

• Una maggiore efficienza derivante dalla messa in atto di sistemi e procedure di sicurezza delle informazioni, consentendoti di concentrarti maggiormente sul tuo core business.
• Protegge il tuo patrimonio informativo da un gran numero di minacce informatiche, attività criminose, compromissione interna dei dati e errori di sistema.
• Gestisce i tuoi rischi in modo sistematico e stabilisce piani d'azione per eliminare o ridurre le minacce informatiche.
• Consente il rilevamento precoce di minacce o errori d'elaborazione e la loro rapida risoluzione.

Qualè il passo successivo verso la certificazione?

Puoi disporre una verifica indipendente del tuo SGSI per accertarne la conformità alle specifiche dello standard ISO27001 e, in caso di conformità, ottenere quindi la certificazione accreditata. Pubblichiamo una vasta gamma di compendi e libri documentativi sullo standard SGSI (come I Nove Passi Per il Successo) che possono aiutarti a conseguire tale obiettivo.

Indice

1. Il gruppo di norme sulla sicurezza delle informazioni ISO/IEC 27000 ;
2. Il contesto delle norme;
3. Specifica e codice di comportamento a confronto;
4. Il processo di certificazione;
5. Il SGSI e l'ISO27001;
6. Panoramica dell'ISO/IEC 27001:2013;
7. Panoramica dell'ISO/IEC 27002:2013;
8. Documentazione e registrazioni;
9. Responsabilità della direzione;
10. Approccio al processo e ciclo PDCA;
11. Contesto, politica e campo di applicazione;
12. Valutazione dei rischi;
13. La dichiarazione di applicabilità;
14. Attuazione;
15. Check and Act;
16. Riesame della direzione;
17. Allegato A ISO27001

 

L'autore

 

Alan Calder è fondatore e presidente esecutivo di IT Governance Ltd, un'azienda di assistenza e consulenza che aiuta gli organi sociali ad occuparsi di IT governance, gestione dei rischi, conformità e problemi di sicurezza delle informazioni. Alan ha occupato per molti anni incarichi di alto livello sia nel settore pubblico che privato. -

Una pratica guida tascabile che offre una panoramica essenziale di due norme sulla sicurezza delle informazioni. Acquistala oggi stesso e apprendi come proteggere il patrimonio più importante della tua organizzazione

• Lingua: Italiano
• Editore: itgovernance
• Data di uscita: 4 mag 2017
• ISBN: 9781849289146

Alan Calder

Alan Calder is a leading author on IT governance and information security issues. He is the CEO of GRC International Group plc, the AIM-listed company that owns IT Governance Ltd. Alan is an acknowledged international cyber security guru. He has been involved in the development of a wide range of information security management training courses that have been accredited by the International Board for IT Governance Qualifications (IBITGQ). He is a frequent media commentator on information security and IT governance issues, and has contributed articles and expert comment to a wide range of trade, national and online news outlets.

Anteprima del libro