Il compito della gestione del rischio connesso alla sicurezza delle informazioni è affidato ai controlli di sicurezza della sezione ANNEX A norma ISO 27001:2024 e, per alcuni di questi controlli (in grassetto nell’elenco) sono state sviluppate e documentate anche delle Procedure di sicurezza PSI-XX.
I rischi connessi alla sicurezza delle informazioni si possono annidare all’interno dei processi primari e processi di supporto, e potrebbero comportare “Perdita della riservatezza, Perdita dell’integrità e Perdita della disponibilità” delle informazioni trattate.
Il trattamento del rischio relativo alla sicurezza delle informazioni ha comportato la redazione di un Piano di sicurezza delle informazioni che riporta:
- Il numero del controllo che fà riferimento al punto indicato dall’Annex A
- Categoria del controllo
- Descrizione del controllo
- Modalità di applicazione del controllo
- Responsabile dell’efficacia del controllo
I controlli di sicurezza in relazione a tutti i requisiti contemplati dall’Annex A (appendice A) della Norma ISO/IEC 27001:2024 sono ordinati nella norma secondo la seguente numerazione:
- 05 – Politica per la sicurezza delle informazioni
- 06 – Organizzazione della sicurezza delle informazioni
- 07 – Sicurezza delle risorse umane
- 08 – Gestione degli asset
- 09 – Controllo degli accessi
- 10 – Crittografia
- 11 – Sicurezza fisica ed ambientale
- 12 – Sicurezza delle attività operative
- 13 – Sicurezza delle comunicazioni
- 14 – Acquisizione, sviluppo e manutenzione sistemi
- 15 – Relazioni con i fornitori
- 16 – Gestione incidenti alla sicurezza delle informazioni
- 17 – Sicurezza nella gestione della continuità operativa
- 18 – Conformità
Nel piano di sicurezza delle informazioni del kit documentale procedure 27001 sono stati considerati tutti i controlli previsti dall’Annex (appendice) A della ISO/IEC 27001:2017.
Kit Sistemi di gestione ISO 27001:2024 | Sicurezza delle Informazioni
Pacchetto completo di strumenti, procedure gestionali e di sicurezza, check list, modulistica, applicazioni gestionali in Excel e Piano di sicurezza delle Informazioni completamente modificabili e personalizzabili che consentono di implementare un sistema di gestione per la sicurezza delle informazioni ISO/IEC 27001:2024 partendo da una base di contenuti già pronti (stimati all’85%).
