cybersecurity

Introduzione La sicurezza delle informazioni è diventata un pilastro fondamentale per le organizzazioni di ogni dimensione e settore: la ISO 27001 costituisce la norma di riferimento internazionale, progettata per guidare l’implementazione ed il mantenimento di sistemi di gestione della sicurezza delle informazioni (SGSI / ISMS – Information Security Management System) efficaci. La ISO/IEC 27001 è parte di una famiglia più ampia di standard dedicati alla sicurezza delle informazioni, noti collettivamente come serie ISO/IEC 27000: la norma specifica i requisiti per stabilire, implementare, mantenere e migliorare continuamente un SGSI all’interno del contesto dell’organizzazione; adotta un approccio basato sul rischio, che consente alle organizzazioni di personalizzare le misure di sicurezza in base alle proprie esigenze specifiche ed ai rischi identificati. Le informazioni sono diventate una delle risorse più preziose per le organizzazioni: la crescita esponenziale dei dati, l’adozione del cloud computing, la mobilità aziendale e la diffusione dell’Internet delle Cose (IoT – Internet of Things) hanno ampliato il perimetro della sicurezza informatica, esponendo le aziende a nuovi e complessi rischi. Cyber-attacchi, furti di dati, violazioni della privacy ed altre minacce alla sicurezza possono avere conseguenze devastanti, da danni finanziari a perdite di reputazione: la ISO 27001 assume un ruolo cruciale, fornendo un…