Guida all'implementazione di un sistema di gestione della sicurezza delle informazioni

Titolo originale:

Gua para Implantar un Sistema de Gestin de Seguridad de Informacin

Contenuto del libro:

Nelle organizzazioni complesse di oggi, una moltitudine di dati viene raccolta, gestita e trasmessa attraverso diversi mezzi di comunicazione a molte persone e tutte le azioni correlate necessitano di protezione.

Con la norma ISO/IEC 27001, le PMI e qualsiasi istituzione possono essere certificate in tutto il mondo, garantendo la sicurezza delle informazioni che vengono generate quotidianamente. Lo standard ISO/IEC 27001 adotta la metodologia nota come "ciclo di Deming" PDCA è l'acronimo di Plan, Do, Check, Act (Pianifica, Fai, Controlla e Agisci) e miglioramento continuo (ISO/IEC, 2005a); questa è la base dello standard ISO/IEC 27001, che porta la protezione delle informazioni a nuovi livelli.

Grazie alla crescita delle aziende in Messico, soprattutto di medie dimensioni, e alla nuova legislazione introdotta nel 2012 in materia di protezione dei dati personali, è possibile implementare un SGSI in queste aziende, garantendo così la conformità a queste nuove leggi. Per questo motivo, l'obiettivo di questo documento è quello di creare una guida che segua lo standard ISO/IEC 27001".