Sistema di gestione per la sicurezza delle informazioni
La ISO/IEC 27001 definisce un sistema di gestione basato sul rischio per proteggere riservatezza, integrità e disponibilità delle informazioni e governare i controlli di sicurezza.
Cosa viene valutato
- analisi e trattamento del rischio informativo
- governance, ruoli e responsabilità
- controlli organizzativi, tecnologici, fisici e sulle persone
- gestione incidenti e continuità
- monitoraggio, audit e miglioramento del SGSI