Il 25 gennaio 2024 è entrato in vigore la UNI CEI EN ISO/IEC 27001:2024 la norma UNI che applica in Italia lo Standard ISO/IEC 27001: 2022 di riferimento per la Sicurezza Informatica, pensato per affrontare le minacce informatiche e migliorare la fiducia nel mondo digitale.
Nel Maggio 2024 a sua volta la UNI CEI EN ISO/IEC 27001 è stata oggetto di una proposta di aggiornamento a seguito della revisione della UNI CEI EN ISO/IEC 27002:2023 in materia di “Controlli di sicurezza delle informazioni”.
- Di cosa tratta la UNI e lo standard a cui si riferisce ed in cosa consiste la Proposta di revisione in corso.
Nell'articolo
Sicurezza delle Informazione la UNI CEI EN ISO/IEC 27001:2024
La UNI CEI EN ISO/IEC 27001:2024 “Sicurezza delle informazioni, cybersecurity e protezione della privacy – Sistemi di gestione per la sicurezza delle informazioni – Requisiti” specifica i requisiti per stabilire, implementare, mantenere e migliorare continuamente un sistema di gestione della sicurezza delle informazioni nel contesto dell’organizzazione.
Il documento include anche i requisiti per la valutazione e il trattamento dei rischi per la sicurezza delle informazioni, adattati alle esigenze dell’organizzazione. Tali requisiti stabiliti spiega UNI, sono generici e si intendono applicabili a tutte le organizzazioni, indipendentemente dal tipo, dalle dimensioni o dalla natura.
La Proposta di revisione della UNI CEI EN ISO/IEC 27001:2024
Nel Maggio 2024, UNI ha riferito di una Proposta di revisione della UNI CEI EN ISO/IEC 27001:2024 : avverrà in occasione dell’attuale revisione di un’altra norma complementare alla 27001: 2024, ovvero la UNI CEI EN ISO/IEC 27002 che appartiene sempre alla famiglia delle UNI 27000 che tratta la Sicurezza delle informazioni, ma si concentra sui “controlli generici” per la sicurezza delle informazioni.
La 27002 detta infatti le best practice riconosciute a livello internazionale sull’implementazione dei controlli di sicurezza nelle organizzazioni.
L’aggiornamento della 27001 avrà ripercussioni sulle organizzazioni di tutto il mondo che abbiano ottenuto la certificazione rispetto alla norma oppure che siano semplicemente sue utenti.
Lo Standard ISO/IEC 27001: 2022
Lo Standard ISO/IEC 27001: 2022 specifica i requisiti per stabilire, implementare, mantenere e migliorare un sistema di gestione della sicurezza delle informazioni nel contesto dell’organizzazione. Il documento include anche i requisiti per la valutazione e il trattamento dei rischi per la sicurezza delle informazioni adattati alle esigenze dell’organizzazione.
lo Standard appartiene alla “famiglia delle ISO/IEC 27000”.
Sicurezza delle Informazioni – news e approfondimenti sul mondo 27001
Trattamento dei dati: l’informazione e la formazione per il Professionista della Security
Qual è la normativa di riferimento per la security in azienda?
In materia di trattamento dei dati suggeriamo i libri di Security editi da EPC editore e dedicati alla formazione e informazione dei professionisti della security e dei lavoratori:
Protezione dei dati personali e sicurezza informatica
Compliance aziendale e modalità tecnico-comportamentali nella conduzione degli audit
a Beccara Jean Louis, Cirolini Lunelli Alessandra , Ranise Silvio
Libro
Edizione: ottobre 2023
Pagine: 176
Formato: 150×210 mm
Tutela dei dati e sicurezza informatica
Del Pizzo Alessia
E-book
Contesto normativo e strategico, studio della cybersecurity e blockchain, Cyber security del PTD, il corretto trattamento dei dati nei processi digitali e conoscenza del percorso digitale della pubblica amministrazione.
Il volume fa parte della collana “PNRR, digitalizzazione e cybersecurity”
Abc del trattamento dei dati personali
Biasiotti Adalberto
Manualistica per i lavoratori
Edizione: ristampa aggiornata marzo 2022
Pagine: 96
Formato: 115×165 mm
Il sistema integrato per la SICUREZZA delle INFORMAZIONI ed il GDPR
Castroreale Renato, Ponti Chiara
Libro
Edizione: marzo 2021
Pagine: 384
Formato: 150×210 mm
Corso di formazione e-learning sul GDPR
In materia di formazione del professionista della Security, suggeriamo il corso organizzato da Istituto Informa nel catalogo dei corsi di Security e Privacy e dedicato al GDPR
In questo corso si possono approfondire tutte le novità introdotte dal nuovo Regolamento Europeo 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Il corso è rivolto a tutti coloro che hanno necessità di apprendere in modo puntuale e veloce le novità introdotte dal nuovo GDPR.
Coordinamento editoriale Portale InSic.it – Formatore in salute e sicurezza sul lavoro – Content editor e Social media manager InSic.it