cerificazioni

La ISO 27001 nota come noto come ISO/IEC 27001:2013, è uno standard internazionale per la sicurezza delle informazioni ISMS nelle organizzazioni private, pubbliche o senza scopo di lucro. Descrive i requisiti per stabilire, implementare, far funzionare e ottimizzare un sistema di gestione della sicurezza delle informazioni documentate.

Obiettivi:

• Riservatezza: garantire che le informazioni sensibili siano accessibili solo a individui o sistemi autorizzati.
• Integrità: mantenere l’accuratezza e l’affidabilità delle informazioni prevenendo modifiche non autorizzate.
• Disponibilità: garantire che le informazioni e i sistemi siano disponibili e accessibili quando necessario.
• Conformità: rispetto dei requisiti legali e normativi pertinenti relativi alla sicurezza delle informazioni.
• Gestione del rischio:identificare, valutare e gestire in modo efficace i rischi per la sicurezza delle informazioni.
• Miglioramento continuo: stabilire un processo per il monitoraggio, la revisione e il miglioramento continui dell’ISMS per adattarlo all’evoluzione delle minacce e delle tecnologie.