L’ISO 27001 fornisce l’ossatura di base per l’implementazione di un Sistema di Gestione delle Informazioni. La certificazione permette di garantire la salvaguardia del patrimonio delle informazioni delle aziende, rendendole più semplici da gestire, valutare e migliorare.
Obiettivi e vantaggi
- Identificare e attenuare i rischi per la sicurezza delle informazioni;
- offrire maggiore protezione delle informazioni riservate e ridurre il rischio di attacchi da parte di hacker;
- recuperare rapidamente la piena funzionalità dopo un attacco e aumentare la capacità di sopravvivenza ai disastri;
- adempiere ad obblighi legali e contrattuali;
- assicurare la riservatezza delle informazioni, cioè che esse siano accessibili solo a chi è autorizzato ad averne accesso;
- salvaguardare l’integrità delle informazioni, cioè l’accuratezza e la completezza delle informazioni e dei metodi di elaborazione;
- consentire l’accesso alle informazioni solo agli utenti autorizzati quando richiesto e/o necessario;
- assicurare la continuità del business, inteso come insieme dei servizi erogati da un’organizzazione alla propria clientela/utenza, anche in caso di incidente alla sicurezza, sia esso accidentale (colposo) o doloso;
- minimizzare i danni, data l’impossibilità di eliminare il rischio di incidenti;
- massimizzare il rendimento del capitale investito e le opportunità di miglioramento;
- assicurare la continuità dei servizi e minimizzare i danni in caso di incidente, con investimenti che possono essere massimizzati se adeguatamente quantificati, monitorati e gestiti. In tal senso l’adozione di un SGSI assicura l’individuazione delle opportunità di miglioramento sia in termini di sicurezza sia in termini di rendimento degli investimenti.
