Piano di implementazione della ISO/IEC 27001: 2013

Titolo originale:

Plan De Implementacin De La ISO/IEC 27001: 2013

Contenuto del libro:

Al giorno d'oggi, con la presenza significativa delle tecnologie dell'informazione e della comunicazione all'interno delle organizzazioni e il crescente volume di informazioni gestite all'interno delle aziende, insieme alla tendenza sempre più persistente all'interconnessione, le organizzazioni sono esposte a una serie di sfide e minacce sempre più sofisticate che le obbligano a proteggere le informazioni come uno dei loro beni più preziosi.

Ciò ha costretto le aziende ad adottare sistemi per la gestione della sicurezza delle informazioni, che dovrebbero essere adeguati agli standard internazionali. Tra questi standard spiccano la ISO/IEC 27001:2013 e la ISO/IEC 27002:2013, che offrono una guida di obiettivi e controlli che permettono - in modo pratico - l'implementazione di un sistema che gestisca la sicurezza delle informazioni in modo adeguato e in accordo con gli obiettivi di business dell'azienda.

Per questi motivi, lo scopo di questo progetto è mostrare il processo da seguire - fase per fase -, per l'elaborazione di un piano di implementazione dello standard ISO/IEC 27001:2013 in un'azienda di medie dimensioni.