Contesto interno ed esterno
Comprende l’attività dell’azienda, la sua esposizione alle minacce del settore e fattori esterni come la normativa applicabile sulla protezione dei dati.
Parti interessate e loro requisiti
Clienti con clausole di riservatezza, GDPR, autorità di settore, assicurazioni... bisogna individuare quali hanno requisiti rilevanti per il sistema.
Campo di applicazione del SGSI
Definisce quali asset, sedi, sistemi e processi copre il sistema di gestione per la sicurezza delle informazioni, con le interfacce e le dipendenze da terzi.
Cosa chiede di solito l’auditor
- Documento sul contesto rivisto ogni anno
- Elenco delle parti interessate con i loro requisiti di sicurezza
- Dichiarazione del campo di applicazione del SGSI
- Inventario degli asset informativi con proprietario
Come coprire il contesto in Kimobox
- 1Documenta il contesto del SGSI come un’ulteriore registrazione del sistema.
- 2Inserisci le parti interessate e i loro requisiti di sicurezza in una tabella versionata.
- 3Costruisci l’inventario degli asset informativi con proprietario e classificazione.
L’inventario degli asset resta collegato ai processi che li usano, non in un foglio a parte.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
- ISO/IEC 27002:2022 — Controlli di sicurezza delle informazioni ISO/IEC · Febbraio 2022