Introduzione norma ISO/IEC 27001:2013

 Standard di riferimento Nazionali e Internazionali
 UNI CEI EN ISO/IEC 27001:2017 & i Corrigendum ISO del 2014 e 2015
 La struttura di alto livello (HLS)
 ISMS Family of Standard
 Le linee guida ISO/IEC  27017; ISO/IEC 27018; ISO/IEC 27701

Il Contesto e i confini del Campo di Applicazione del ISMS

 Contesto Organizzativo (fattori interni ed esterni)
 Parti Interessate e loro esigenze e requisiti
 I confini e l’applicabilità del Sistema di Gestione ISMS

Leadership e Ruoli: visione di Insieme

 Policy ISMS
 Ruoli organizzativi

Pianificare & Supportare un ISMS

 Metodologie di analisi dei rischi (UNI ISO 31000, ISO/IEC 27005; AS NZS 4360; NIST 800-30)
 Analisi & Gestione

Il Supporto e le Attività Operative

 Le risorse: Competenza, Consapevolezza e Comunicazione
 Le Informazioni documentate
 Pianificazione e Controlli Operativi
 Valutazione del Rischio
 Trattamento del rischio

La valutazione e il Miglioramento

 Audit interni
 Riesame di Direzione
 Miglioramento (Non Conformità e Azioni Correttive)

I Controlli operativi

 Politica di sicurezza – Information security policy
 Organizzazione per la sicurezza delle informazioni – organization of information security
 Sicurezza risorse umane – human resources security
 Gestione degli asset – asset management
 Controllo degli accessi – access control
 Crittografia – Cryptography
 Sicurezza fisica e ambientale – physical and environmental security
 Sicurezza delle operazioni – operations security
 Sicurezza dele comunicazioni – Communications security
 Gestione dell’operatività e delle comunicazioni – communications and operations management
 Acquisizione, Sviluppo e manutenzione dei sistemi – systems acquisition, development and maintenance
 Relazioni con i fornitori – Supplier realtionships
 Gestione degli incidenti relativi alla sicurezza – information security incident management
 Aspetti della sicurezza delle informazioni di continuità aziendale – Information security aspect of business continuity management
 Conformità legale Compilance