Leadership e impegno dimostrati
La direzione assicura che la politica e gli obiettivi di sicurezza siano compatibili con gli indirizzi strategici dell’organizzazione.
Politica per la sicurezza delle informazioni
Include l’impegno a soddisfare i requisiti di sicurezza applicabili e al miglioramento continuo del SGSI.
Ruoli, responsabilità e autorità
La direzione assegna chi risponde della conformità del SGSI e del riferire sulle sue prestazioni, compreso il proprietario di ogni rischio.
Cosa chiede di solito l’auditor
- Politica di sicurezza firmata, comunicata e compresa dal personale
- Verbali del riesame della direzione incentrati sulla sicurezza delle informazioni
- Matrice delle responsabilità del SGSI, compresi i proprietari dei rischi
- Evidenza che la direzione assegna risorse al sistema
Come coprire la leadership in Kimobox
- 1Pubblica la politica di sicurezza come documento controllato, con conferma di lettura.
- 2Assegna un proprietario a ogni rischio e a ogni asset direttamente nel sistema.
- 3Trasforma il riesame della direzione in un modello con gli incidenti di sicurezza già precaricati.
Il riesame della direzione incorpora gli incidenti di sicurezza del periodo senza preparare un report a parte.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
- ISO/IEC 27002:2022 — Controlli di sicurezza delle informazioni ISO/IEC · Febbraio 2022