Introduzione al sistema di gestione per la sicurezza delle informazioni: UNI CEI EN ISO/IEC 27001:22

Il percorso formativo dal titolo "Introduzione" al Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) secondo lo standard UNI CEI EN ISO/IEC 27001:22 è progettato per fornire le conoscenze necessarie per implementare un SGSI efficace. L'obiettivo è di offrire una panoramica sui concetti e i principi teorici che governano la gestione della sicurezza delle informazioni, cybersecurity e protezione della privacy, in conformità con la norma. È fondamentale acquisire una solida base per comprendere come questi tre ambiti, pur essendo distinti, siano strettamente interconnessi, e quali siano i fondamenti teorici che li guidano. Ogni concetto gioca un ruolo critico nel proteggere informazioni e dati personali, per cui tali elementi devono operare in modo integrato per creare una strategia di sicurezza robusta. In sintesi, l'approccio rifletterà una visione sistemica della tutela di infrastrutture, informazioni e persone, in cui la gestione dei rischi è concepita come un processo continuo, volto a mantenere un equilibrio dinamico tra prevenzione, protezione e reazione alle minacce.

Programma:

Le norme ISO

La ISO 27001, informazioni generali

La ISO 27001, i 10 capitoli

Conclusioni