22 novembre 2017 (ore 11:00 – 12:00)
AICQ CN – Associazione Italiana Cultura Qualità Centronord
Via M. Macchi, 42 – 20124 Milano
Evento promosso all’interno della Settimana Europea della Qualità 2017
“La qualità Trasforma”
WEBINAR GRATUITO
(realizzato tramite videoconferenza attraverso l’uso di “GO TO MEETING”)
“Sicurezza delle informazioni”
Errori tipici da evitare nell’implementazione della norma ISO 27001:2013
Relatore: Ing. Davide Ceruti
PRESENTAZIONE
La gestione della sicurezza delle informazioni sta diventando un fattore sempre piu’ importante per tutte le aziende, specialmente per quelle operanti nel settore IT. Questo Webinar illustrerà alcuni tipici errori da evitare nell’implementazione della norma di certificazione di riferimento: ISO 27001:2013.
Dopo un richiamo ai riferimenti essenziali ed ai concetti di base della norma ISO 27001:2013 (Sistemi di gestione della sicurezza delle informazioni – Requisiti), si illustrerà come l’utilizzo di alcune linee guida della famiglia ISO 27XXX permetta di evitare alcuni errori tipici che aziende prive di o con limitata esperienza nell’ambito della sicurezza delle informazioni potrebbero commettere nel percorso di certificazione. Specificatamente, verranno illustrati alcuni punti salienti tratti dalle norme ISO 27002:2013 “Codice di pratica per la gestione della sicurezza delle informazioni”, ISO 27003:2017 “Information security management systems — Guidance” e 27005:2011 “Information technology — Security techniques — Information security risk management”.
A supporto, verranno utilizzati alcuni esempi tratti dal caso aziendale “Cisco Systems” (azienda leader nell’ambito del Networking, Cisco Systems), che ha recentemente certificato il sistema di sicurezza delle informazioni della divisione “Services” (piu’ di 14.000 persone suddivise in 200 siti in tutto il mondo).
Seguirà discussione.
