Descrizione
L’informazione è quindi un asset che, come altri importanti asset aziendali, è essenziale per il funzionamento e la sostenibilità di un’organizzazione e conseguentemente necessita di essere adeguatamente protetta.
Le informazioni sono infatti parte del patrimonio aziendale, comparabili con ogni altro bene dell’Ente: sono in pratica le conoscenze, i documenti, gli archivi, le pianificazioni di attività future, gli studi di fattibilità, i progetti di miglioramento, i dati negli applicativi gestionali ed anche le idee e il know how delle persone.
Poiché tutte le organizzazioni raccolgono, conservano e gestiscono informazioni di vario tipo, la questione della loro sicurezza è di primaria importanza in qualsiasi forma (cartacea, verbale, elettronica) esse siano.
La sicurezza delle informazioni, oltre a salvaguardare aspetti di privacy ed essere un buon supporto per la gestione del nuovo regolamento europeo (GDPR), è definita come la protezione dei requisiti di:
- integrità,
- disponibilità,
- confidenzialità
delle informazioni acquisite, comunicate, archiviate, processate nell’Ente.
Altri requisiti per la sicurezza delle informazioni e dei sistemi connessi in rete sono l’autenticità e il non ripudio.
Per un’Organizzazione è quindi molto importante dotarsi di un Sistema di gestione che permetta di coordinare, controllare, misurare e migliorare le attività svolte, accrescendo continuamente l’attenzione e la consapevolezza nei confronti della sicurezza delle informazioni.
Il Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) è definito quindi come l’insieme delle persone, delle responsabilità, delle risorse e delle procedure impiegate dall’Organizzazione
per raggiungere e mantenere gli obiettivi di integrità, riservatezza e disponibilità definiti in termini di sicurezza delle informazioni.
La ISO 27001 è l’unica norma internazionale soggetta a verifica e certificabile che definisce i requisiti di un Sistema di Gestione per la Sicurezza delle Informazioni.
La norma è progettata per garantire la selezione di controlli di sicurezza adeguati e proporzionati.
In questo modo è possibile proteggere le informazioni e dare fiducia alle parti interessate, ovvero a tutti gli stakeholder coinvolti, in primis i cittadini e le istituzioni stesse.
La norma ISO 27001è indicata per qualsiasi organizzazione, grande o piccola, e per qualsiasi settore di attività, pubblico e privato.
Per tutti questi motivi, la Galgano ha messo a punto questo workshop operativo per illustrare un percorso di sviluppo di un SGSI, approfondire congiuntamente gli elementi della Norma ISO 27001, discuterli da un punto di vista pratico/applicativo e affrontarli attraverso esempi concreti, esercitazioni pratiche e casi di studio.
I vantaggi della conformità allo standard internazionale ISO 27001 sono:
- Garanzia di una gestione efficiente e sicura delle informazioni
- Dimostrazione di conformità a requisiti internazionali
- Identificazione dei rischi e attuazione di definite contromisure per la loro gestione,
- Flessibilità nell’adattare i controlli a tutte o solo a specifiche aree aziendali
- Garanzia per gli stakeholder che i dati e le informazioni siano adeguatamente protetti.
