Slide training 27001

Il materiale è soggetto a licenza Creative Commons.
Attribuzione - Non commerciale - Non opere derivate
Renato Goretta 16/04/2020 Online 10.00 2 h📅 🗺️ ⏱️ ⏳
1/19Il materiale è soggetto a licenza Creative Commons.
TODAY,TRAININGFIRST
ONLINEBEST
TOBEEXCELLENT!
FREE TRAINING ONLINE
ISO 27001
Information Security Management Systems
Progetto PROBONO-COVID

2/19
TODAY,TRAININGFIRST
ONLINEBEST
TOBEEXCELLENT!
Consulenza aziendale, consulenza legale e
formazione
da
26 anni
per
Aziendeprivate,partecipatee Enti pubblici
sul
Mercato nazionale
👉🏻 www.gestaconsulenza.it

3/19
TODAY,TRAININGFIRST
ONLINEBEST
TOBEEXCELLENT!
I nostri partner

4/19
TODAY,TRAININGFIRST
ONLINEBEST
TOBEEXCELLENT!
PROBONO-COVID
30Aprileh10-11
Projectmanagement
StefanoSetti–Blupeak
7Maggioh10-11
ISO27001Informationsecurity
RenatoGoretta–Gesta
14Maggioh10-11
Lenuovesfideambientali
RiccardoParigi–Must
21Maggioh10-11
Dvr,sicurezzaeripartenza(2^ed.)
RenatoGoretta–Gesta
28Maggioh10-11
ISO45001:iSistemidiGestionedellaSicurezza
LauraFantechi-Quin
Parliamone con… al tempo del
Covid
28Aprileh17-18
Leprecauzionisanitarie:testecomportamenti
Dott.SalvatoreBarbagallo(Pres.OrdineMedici)
5Maggioh17-18
Laformazionepresidiodiprevenzione
Ing.F.Scappini–FedersicurezzaItalia
12Maggio h17-18
Costo del lavoro: strumenti e opportunità per il
DatorediLavoro
Rag.PierLucaAcerbi–StudioAcerbi
19Maggio h17-18
SicurezzasullavoroeModelli231
Prof.Avv.StefanoPutinati–Avv.DanileCaprara
26Maggio h17-18
Il contenzioso giuslavoristico: ipotesi e
prevenzione
Avv.MaurizioBachini

5/19
Le presenti slide non hanno carattere di
esaustività e sono da considerarsi esclusivamente
come supporto ai contenuti presentati dal/dalla
docente/relatore/relatrice.
TODAY,TRAININGFIRST
ONLINEBEST
TOBEEXCELLENT!

6/19
La norma
Le definizioni
Gli agenti
La struttura
L’attività di consulenza
Misure di sicurezza
Annex A
IN D ICE
ISO27001

7/19
COS’È
È lo standard internazionale in materia di gestione
sicura dei dati e fornisce informazioni dettagliate
per l’adozione di un affidabile e certificabile
InformationSecurity ManagementSystem
COSANONÈ
Non è una patente di conformità al GDPR
(Regolamento2016/679UE)
APPLICABILITÀ
A tutte le Organizzazioni che gestiscono
informazioni per conto terzi (import-export,
militare, banche, assicurazioni, servizi, sanità,
Pubblica Amministrazione,IT, archiviazione,ecc.)
ISO27001
LA
NO R M A

8/19
ISO27001
DEFIN IZIO N I
Sicurezzadei dati
Significa salvaguardia dell’integrità e disponibilità
delle informazioni raccolte in forma cartacea o in
formato elettronico
Riservatezza
Capacità di non rendere disponibili le informazioni
a individui non autorizzati
Integrità
Capacità di garantire la corretta conservazione
dell’informazione (dati), in modo da impedirne la
modifica e/o la cancellazione se non da parte di
persone autorizzate

9/19
ISO27001
DEFIN IZIO N I
Disponibilità
Capacità di rendere disponibili le informazioni solo
a individui autorizzati garantendo il loro l’utilizzo in
modi e tempi previsti
Autenticità
Garanzia della provenienza delle informazioni
Non ripudio
Protezione da false negazioni (ricezione,
creazione, invio, trasporto, consegna)
Agente
Entità che attacca le informazioni (esterno,
interno)

10/19
ISO27001
AG EN TI
Agentiesterni
- Hacker
- Concorrentisleali
- Ladri
- Truffatori
Agentiinterni
- Utentigenerici
- Utentiprivilegiati
- Personaledellepulizie
- Personalemanutenzioni
- Consulenti
- Amministratoridisistema
Agentinonumani
Terremoti, piogge, fulmini, inondazioni, guasti, incendi,
ecc.

11/19
ISO27001
LA
STRUTTURA
HLS
High level structure
PDCA
Plan, Do, Check, Act
DOCUMENTI
Politica, Manuale, Procedure, Istruzioni operative,
Moduli
ANNEXA
- Riportale misure per contrastareil rischio
- Strutturato in: clauses (aree), control
categories (obiettivi)e controls (controlli)
DICHIARAZIONEDI APPLICABILITÀ
1. ControlliAnnex A necessari
2. Motivazioneesclusione controlliAnnex A
3. Pianificazione controlli Annex A necessari ma
non ancora implementati

12/19
ISO27001
L’attivitàdiconsulenza
FASI
Analisi aziendale
Valutazione dei rischi (criterio, identificazione,
ponderazione, ripetibilità)
Progetto (trattamento delle informazioni, misure
di sicurezza, piano di trattamento)
Redazione dei documenti (politica, procedure,
istruzioni operative, moduli, dichiarazione
applicabilità)
Implementazione
Audite formazione
1° Riesame della Direzione

13/19Il materiale è soggetto a licenza Creative Commons.
La valutazionedel rischio
Deve essere condotta
1. In modo analiticoper ogni processo
Determinandoper ciascun processo
1. La probabilità di accadimento (P)
2. L’entitàdel danno(D)
3. L’efficacia del controllointerno/presidio(C)
Valutando
Vr = P x D x C
P. 6.1.2
ISO27001
L’attivitàdiconsulenza

14/19
ISO27001
Misuredisicurezza
CATEG O R IE
Organizzative (ruoli, responsabilità, flussi di
processo, formazione, politica, fornitori, diritti e
privilegi,prove di ripristino, licenze)
Fisiche (controllo accessi, archiviazione, controllo
impianti,server, gruppidi continuità,antincendio)
Informatiche (firewall, password, VPN, wifi,
crittografia,back-up, disaster recovery,antivirus)

15/19
ISO27001
AN N EX A
1) Politica per la sicurezza delle informazioni
(indirizzi della direzione per la sicurezza delle
informazioni)
2) Organizzazione della sicurezza delle
informazioni (organizzazione interna: ruoli,
responsabilità, separazione compiti;
dispositiviportatilie telelavoro)
3) Sicurezza delle risorse umane (prima
dell’impiego; durante l’impiego;
variazione/cessazionerapportodi lavoro)
4) Gestione degli asset (responsabilità;
classificazione delle informazioni; trattamento
dei supporti)

16/19
ISO27001
AN N EX A
5) Controllo accessi (requisiti; gestione;
responsabilità; controllo)
6) Crittografia
7) Sicurezza fisica e ambientale (aree sicure;
apparecchiature)
8) Sicurezza delle attività operative (procedure;
protezione malware; back-up; raccolta log e
monitoraggio; controllo software di
produzione; gestione delle vulnerabilità
tecniche; audit)
9) Sicurezza delle comunicazioni (gestione
sicurezza rete; trasferimento delle
informazioni)

17/19
ISO27001
AN N EX A
10) Acquisizione, sviluppo e manutenzione dei
sistemi (requisiti di sicurezza; sicurezza nei
processi; dati di test)
11) Relazioni con i fornitori (sicurezza delle
informazioni; gestione dell’erogazione dei
servizi)
12) Gestione degli incidenti relativi alla sicurezza
delle informazioni
13) Aspetti relativi alla sicurezza delle
informazioni nella gestione della continuità
operativa(continuità;ridondanze)
14) Conformità(requisiticogenti; riesami)

18/19
Errarehumanumest
sed perserverarediabolicum
SanGerolamo,Sant’Agostino,Cicerone,Livio,Seneca
TODAY,TRAININGFIRST
ONLINEBEST
TOBEEXCELLENT!

19/19
Grazie per l’attenzione!
GESTA Srl
ITALY-19125LASPEZIA - ViaFontevivo,21/M
T.+390187564442
gestaconsulenza.it
gesta@gestaconsulenza.it
formazione@gestaconsulenza.it
seguiteGestaSrl
econdividetelenostreattività
RenatoGoretta
TODAY,TRAININGFIRST
ONLINEBEST
TOBEEXCELLENT!

Slide training 27001

Recommended

Recommended

More Related Content

Similar to Slide training 27001

Similar to Slide training 27001 (20)

Slide training 27001