Valutazione delle prestazioni

Monitoraggio e misurazione

Determinare quali controlli richiedono monitoraggio —tentativi di accesso, incidenti, tempi di risposta— e valutarne l’efficacia.

Audit interno

Programma di audit interni del SGSI, con criteri e campo definiti e auditor indipendenti dall’area sottoposta ad audit.

Riesame della direzione

Riesame con input specifici: risultati degli audit, stato dei rischi, incidenti di sicurezza e cambiamenti del contesto.

Cosa chiede di solito l’auditor

• Indicatori di efficacia dei controlli aggiornati
• Programma di audit interni del SGSI rispettato
• Verbali del riesame della direzione con gli input specifici della norma
• Evidenza che le decisioni del riesame vengono attuate

Come coprire la valutazione delle prestazioni in Kimobox

1. 1Configura gli indicatori di sicurezza perché si calcolino dalle registrazioni del sistema.
2. 2Pianifica il programma di audit interni del SGSI direttamente nella piattaforma.
3. 3Prepara il riesame della direzione con incidenti e rischi già aggregati.

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

1. ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
2. ISO/IEC 27002:2022 — Controlli di sicurezza delle informazioni ISO/IEC · Febbraio 2022