Percorso di apprendimento
ISO 27001 — Sicurezza delle informazioni
I sette capitoli verificabili della norma sulla sicurezza delle informazioni, con l’analisi dei rischi e la dichiarazione di applicabilità spiegate capitolo per capitolo.
I tuoi progressi
Si salva solo in questo browser e su questo dispositivo: non serve un account e i dati non escono dal tuo computer. Se cancelli i dati del sito o accedi da un altro dispositivo, ricominci da zero.
- 1 Contesto dell’organizzazione Come individuare gli asset informativi e le parti interessate del tuo sistema. Capitolo 4
- 2 Leadership Come dimostrare l’impegno della direzione verso la sicurezza delle informazioni. Capitolo 5
- 3 Pianificazione Come analizzare i rischi e costruire la dichiarazione di applicabilità. Capitolo 6
- 4 Supporto Come gestire la sensibilizzazione alla sicurezza e la documentazione del SGSI. Capitolo 7
- 5 Attività operative Come applicare i controlli operativi e gestire gli incidenti di sicurezza. Capitolo 8
- 6 Valutazione delle prestazioni Come misurare l’efficacia dei controlli e sottoporre il SGSI ad audit. Capitolo 9
- 7 Miglioramento Come chiudere le non conformità di sicurezza e migliorare il SGSI in modo continuo. Capitolo 10
Tutti i capitoli della ISO 27001 spiegati
La ISO 27001 condivide la struttura di alto livello (Annex SL) con la ISO 9001, con un capitolo sulla pianificazione incentrato sull’analisi dei rischi e sulla dichiarazione di applicabilità dei controlli dell’Appendice A.
Questo percorso spiega ogni capitolo con l’inventario degli asset, la gestione degli incidenti e le evidenze che di solito chiede un auditor della sicurezza delle informazioni.
Continua a esplorare
Pagine correlate
ISO 27001 senza faldoni né sorprese
Inventario degli asset, analisi dei rischi e controlli dell’Appendice A con il loro stato e il loro…
Impara le norme della qualità e i concetti di BPM senza uscire dalla piattaforma
Guide capitolo per capitolo su ogni norma ISO e protocollo di settore, più i concetti di gestione dei…
Il sistema di gestione smette di essere un faldone
Gestione documentale, audit interni, non conformità con responsabile e scadenza e indicatori automatici. Un…
Fonti
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
- ISO/IEC 27002:2022 — Controlli di sicurezza delle informazioni ISO/IEC · Febbraio 2022