Nello scenario della crescente importanza della rete nei sistemi di comunicazione, dello scambio di dati ad essa correlato e della problematica relativa alla tutela degli stessi, le azioni finalizzate alla sicurezza delle informazioni assumono oggi un’importanza strategica nella vita delle imprese.
Il numero di attacchi, virus e intrusioni cui si deve far fronte quotidianamente testimonia l’importanza di salvaguardare le informazioni gestite dai propri sistemi informativi in quanto patrimonio aziendale.
La sola tecnologia per la difesa delle Informazioni stesse non è più sufficiente: le aziende devono affiancare delle procedure specifiche per renderla una fase proattiva della vita dell’azienda.
ISO 27001: DI COSA SI TRATTA
Le Organizzazioni possono proteggersi da potenziali minacce alla sicurezza delle informazioni da esse gestite sviluppando un Sistema di Gestione per la Sicurezza delle Informazioni, conformemente a quanto definito dalla ISO 27001, standard internazionale che raccoglie le best practices inerenti alle misure di gestione della sicurezza, con lo scopo di proteggere le informazioni dell’azienda e garantire la protezione dei dati dei clienti.
La certificazione secondo la norma ISO 27001 è applicabile a tutte le Organizzazioni, di qualsiasi dimensione e operanti in qualsiasi settore, con particolare focus ai settori commerciali e industriali (automotive), nonché alle pubbliche amministrazioni, e dimostra che è stato fatto quanto necessario per minimizzare i rischi a cui sono sottoposte le informazioni gestite (accesso non autorizzato, distruzione e furto dati, interruzione di servizio, virus informatici, ecc.).
Avere un corretto sistema di gestione della sicurezza delle informazioni significa dotarsi di tutte le misure di sicurezza, assicurando i dati in termini di:
- Riservatezza – proteggere le informazioni da accessi non autorizzati
- Integrità – salvaguardare l’accuratezza e la completezza delle Informazioni
- Disponibilità – assicurarsi che i dati e le informazioni siano accessibili quando richiesto.