ISO 27001
Lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS). Richiede che un'organizzazione identifichi sistematicamente i propri rischi di sicurezza delle informazioni e li gestisca attraverso politiche, controlli e un miglioramento continuo; il catalogo dei controlli si trova nell'allegato A ed è approfondito nella norma ISO 27002. La certificazione viene rilasciata da un organismo di certificazione accreditato ed è volontaria, ma è sempre più richiesta dai clienti e nelle gare d'appalto. Per le PMI, la certificazione completa è spesso sovradimensionata, ma i principi: valutazione dei rischi, controllo degli accessi, registrazione degli eventi e risposta agli incidenti, sono un buon modello per il lavoro sulla sicurezza.
Vuoi vederlo prima di provarlo?
Prenota una demo di 30 minuti in cui ti mostriamo la piattaforma usando il tuo settore come esempio e rispondiamo alle domande sulla conformità lungo il percorso.
Jonas Jensen, fondatore di Verkta