Sistemi per la sicurezza delle informazioni ISO 27001
|
La piena conformità ai requisiti legali del Decreto Legislativo 196/2003 può essere considerata un traguardo e non un obiettivo ultimo; è possibile fare un passo avanti verso una norma internazionale conosciuta come ISO 27001 e quindi andare oltre la tutela della privacy e dei dati personali per arrivare alla gestione sistematica della sicurezza delle informazioni. La norma ISO 27001 “Specifiche per il Sistema di Gestione della Sicurezza delle Informazioni” consente alle organizzazioni di implementare un sistema di misure di protezione delle informazioni finalizzato a preservarne la riservatezza, l’integrità e la disponibilità. Il fine ultimo del Sistema di Gestione della Sicurezza delle Informazioni ISO 27001 è la protezione di tutte le informazioni sensibili, critiche o che hanno un valore per l’azienda in qualsiasi forma siano esse mantenute. La sicurezza delle informazioni è un processo ad alto livello, indipendente dalla tecnologia. La norma ISO 27001 si concentra su aspetti di gestione della sicurezza, definendo anzitutto i rischi identificati e stabilendo poi le misure di controllo che possono essere applicate ad ambienti, sistemi e applicazioni diverse. Ovviamente i controlli devono essere gestiti e mantenuti nel tempo. La norma ISO 27001 consente di valutare e tenere sotto controllo i rischi per diverse tipologie di informazioni gestite, come ad esempio: • Perdita di dati; • Accessi non autorizzati; • Attacchi di virus; • Pirateria informatica; • Disaster recovery; • Business continuity; Un Sistema di Gestione ISO 27001 permette di monitorare e controllare la sicurezza dei sistemi informativi, minimizzando il rischio residuo, assicurando la continuità del business e il soddisfacimento dei requisiti relativi alla privacy e alla protezione dei dati personali trattati dall’organizzazione. |
