Sistemi di Gestione della Sicurezza delle Informazioni

preparare alla corretta gestione dei sistemi informativi garantendone l’integrità, la riservatezza, l’efficienza/efficacia e la rispondenza ai requisiti legali e contrattuali. Fornire gli elementi per la comprensione delle norme a fronte delle quali devono essere eseguiti gli ISMS audit e dare al management le best practices per valorizzare e proteggere gli investimenti in ambito IT. Virus, Phishing, attacchi volti a rendere indisponibile il servizio, intrusioni, accessi non autorizzati, divulgazione e furto di identità su Internet, mettono quotidianamente in pericolo la riservatezza elevando la necessità di gestire efficacemente sicurezza dei dati. I SGSI si configurano come un insieme di processi da regolamentare tramite l’adozione di contromisure di carattere tecnologico, comportamentale ed organizzativo, definiti all'interno di procedure operative documentate. La norma ISO27001 propone gli step operativi per un buon Risk Management, con il vantaggio della standardizzazione.