ISO 27001:2017

Quando implementare il Sistema di Gestione per la Sicurezza delle Informazioni 27001:2017?

• Quando il management aziendale vuole difendere il proprio know-how da attacchi esterni
• Quando vuole gestire le opportunità di sviluppo e le minacce legate al Data Breach o altri tentativi di hacking
• Quando vuole gestire sistematicamente gli aspetti di Privacy

Output

Implementazione di un sistema di gestione per la sicurezza delle informazioni in conformità ai requisiti della norma UNI CEI EN ISO/IEC 27001:2017, certificabile da Ente di parte terza

Benefit

Con questo servizio si prepara un’organizzazione attenta alla protezione delle proprie informazioni aziendali, in termini di Riservatezza, Integrità e Disponibilità

Fasi di progetto

• Valutazione finanziabilità del progetto (+ eventuale gestione finanziamento)
• Esame iniziale sulla gestione dei processi
• Analisi del contesto esterno ed interno
• Definizione della politica per la gestione della qualità
• Valutazione dei Rischi per la Sicurezza delle Informazioni
• Implementazione UNI CEI EN ISO/IEC 27001:2017
• Formazione sul sistema (progettazione ed erogazione)
• Audit interno
• Supporto al Riesame della Direzione
• Affiancamento Azienda durante visita Ente di Certificazione
• Audit periodici