L’obiettivo della ISO/IEC 27035-1 è fornire principi e linee guida per gestire gli incidenti di sicurezza delle informazioni in un’organizzazione.

Standard internazionale …

ISO/IEC 27035-1 è uno standard internazionale emesso dall’International Organization for Standardization (ISO). Descrive principi e fasi per la gestione degli incidenti di sicurezza delle informazioni in un’organizzazione.

… per qualsiasi tipo di organizzazione

Questa norma può essere applicata in qualsiasi tipo di organizzazione, pubblica o privata, di piccole o grandi dimensioni. L’obiettivo della ISO/IEC 27035-1 è rilevare, valutare, gestire e migliorare la risposta agli incidenti di sicurezza delle informazioni e alle vulnerabilità correlate.

Per l’implementazione dello standard 27001 tramite Quaser, vengono effettuati due tipi di audit: interni ed esterni.

AUDIT INTERNI

Gli audit interni devono essere eseguiti da un revisore che deve dimostrare formazione, esperienza e indipendenza dell’area sottoposta a audit. Tali audit vengono effettuati per ottemperare ai requisiti della norma di riferimento. Hanno il fine di verificare la conformità del sistema di gestione.

AUDIT ESTERNI

D’altra parte, vengono effettuati audit esterni. Servono a ottenere una certificazione di conformità allo standard di riferimento da parte di un Ente di Certificazione indipendente debitamente accreditato.

STANDARD INTERNAZIONALE

OBIETTIVI

• RISPETTO DEI REQUISITI LEGALI:

ci sono sempre più leggi, regolamenti e requisiti contrattuali relativi alla sicurezza delle informazioni.

• VANTAGGIO COMPETITIVO

La tua azienda ottiene la certificazione ISO 27001. I tuoi concorrenti no. Ottieni un vantaggio su di loro agli occhi dei clienti interessati a mantenere le loro informazioni al sicuro.

• COSTI INFERIORI

prevenendo il verificarsi di incidenti di sicurezza (e ogni incidente, grande o piccolo che sia, costa denaro) è possibile risparmiare molti soldi.

• MIGLIORE ORGANIZZAZIONE AZIENDALE

L’implementazione della ISO 27001 incoraggia le aziende a scrivere i propri processi principali (anche quelli non legati alla sicurezza), il che consente loro di ridurre il tempo perso dei propri dipendenti.