Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

08/03/2016: Una terminologia comune per la sicurezza delle informazioni

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali.

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali. Attacchi informatici, errori umani, eventi naturali e altre vulnerabilità intrinseche all’uso che ne viene fatto possono comprometterle, alterarle o provocare la loro irreversibile perdita.
La sicurezza delle informazioni deve essere perciò il cuore delle attività di un'organizzazione, che deve pertanto curarsi di attuare tutte quelle misure che permettano una protezione adeguata di tutti i suoi dati, per esempio contro il rischio della loro perdita, contro la compromissione della loro riservatezza, contro la minaccia alla loro integrità.
La famiglia di norme sui Sistemi di Gestione per la Sicurezza delle Informazioni (Information Security Management System, in italiano conosciuto con l’acronimo SGSI) consente alle aziende di sviluppare e implementare un quadro solido per la gestione della sicurezza dei loro asset informativi, compresi i dati finanziari, la proprietà intellettuale, i dati dei dipendenti e altri ancora affidati loro da clienti o da terzi.
Recentemente il Sottocomitato SC 27 "IT Security techniques" del Comitato Tecnico congiunto ISO/IEC JTC 1 "Information technology" ha concluso i lavori di aggiornamento della ISO/IEC 27000 "Information technology – Security techniques – Information security management systems – Overview and vocabulary".
La norma, che aggiorna la precedente edizione del 2014, ha il pregio di riunire in una visione complessiva i diversi aspetti dei sistemi di gestione della sicurezza delle informazioni coperti dalle norme della famiglia dei SGSI e di definire una griglia comune di termini e di definizioni correlate.
"Ogni linguaggio comune richiede un insieme terminologico comune. Ebbene, questo vocabolario è fornito dall’ISO/IEC 27000", spiega Edward Humphreys, Convenor del Gruppo di lavoro ISO/IEC JTC 1/SC 27/WG 1 che ha sviluppato il documento.
Proteggere i propri dati attraverso la definizione, la realizzazione, la manutenzione e il miglioramento dei livelli di sicurezza è essenziale per un’organizzazione che voglia raggiungere i propri obiettivi e rafforzare la propria immagine e la propria conformità a leggi e regolamenti.
Tutte le attività coordinate che occorrono per realizzare i controlli adeguati e per ridurre le minacce alla sicurezza delle informazioni sono parte di ciò che in genere viene conosciuto come "gestione della sicurezza delle informazioni" (l'Information Security Management).
La nuova ISO/IEC 27000 fornisce quindi lo schema generale per le norme della famiglia dei SGSI, attraverso il quale supportare i requisiti contenuti nella norma ISO/IEC 27001 ("Tecnologie informatiche - Tecniche per la sicurezza - Sistemi di gestione per la sicurezza delle informazioni - Requisiti") e la modalità con cui essi interagiscono tra loro.
Questo carattere allo stesso tempo generale e propedeutico della ISO/IEC 27000 è messo in risalto da Elzbieta Andrukiewicz, relatrice della norma internazionale: "La ISO/IEC 27000 fornisce una breve introduzione al settore della sicurezza delle informazioni e ai relativi sistemi di gestione, descrivendo come attuarli, renderli operativi, manutenerli e migliorarli".
La ISO/IEC 27000 è dunque la chiave per meglio comprendere ed applicare con successo le norme sulla gestione della sicurezza delle informazioni, in un contesto che è in inesorabile evoluzione e in continuo cambiamento. "Per avere una misura di questo dinamismo basti pensare che si è passati dalla singola norma di riferimento, che nel 2000 ancora era denominata ISO/IEC 17799, ad un insieme articolato di norme di requisiti e di linee guida che vanta oggi una ventina di unità e che viene guardato come punto di riferimento da tutto il mondo", ricorda Fabio Guasconi, Presidente della Commissione tecnica UNINFO "Sicurezza - Security".
 
Fonte: UNI

26/04/2017: Workers’ Memorial: per una regione senza amianto

Conferenza Regionale Amianto il 28 aprile a Bologna: Cgil-Cisl–Uil e la Regione Emilia-Romagna insieme nella giornata mondiale delle vittime del lavoro e dell’amianto.

26/04/2017: Workers’ Memorial: forum sicurezza a Torino

In occasione della Giornata Mondiale per la salute e la sicurezza sul lavoro, dal 26 al 28 aprile si tiene a Torino il Forum Internazionale della Sicurezza e della Salute, promosso da quattro ordini professionali.

21/04/2017: Quarto elenco di valori per l’esposizione a sostanze pericolose

Pubblicata in Gazzetta Ufficiale la Direttiva europea 2017/164 del 31 gennaio 2017 che definisce un quarto elenco di valori indicativi di esposizione professionale.

20/04/2017: Salute e sicurezza sul lavoro nell’agenda ONU 2030

In relazione al progetto “Safety Heroes Week” si terrà il 28 aprile 2017 a Roma il convegno “Salute e sicurezza sul lavoro nell’agenda ONU 2030”.

19/04/2017: Salute e sicurezza nella UE: incontro a Roma

A Roma si terrà il 27 aprile per il Workers’ Memorial Day un evento organizzato da Cgil, Cisl e Uil dal titolo “Garantire la salute e la sicurezza di ogni posto di lavoro nell’Unione Europea: legislazione, contrattazione collettiva e dialogo sociale”.

18/04/2017: Workers’ Memorial Day a Milano

A Milano il Centro per la cultura della prevenzione nei luoghi di lavoro e di vita organizza per il 28 aprile l’incontro gratuito “Salute e sicurezza sul lavoro: ieri - oggi – domani”.

14/04/2017: Dal 19 aprile al via la prima fase di assegnazione dei fondi del bando Isi 2016

244 milioni di euro a fondo perduto per contribuire alla realizzazione di interventi per il miglioramento delle condizioni di salute e sicurezza nei luoghi di lavoro

13/04/2017: Albo Nazionale Gestori Ambientali: procedura di rinnovo dell’iscrizione

Il Comitato Nazionale dell’Albo Gestori Ambientali ha emanato alcune precisazioni in merito alla procedura ed alle tempistiche di rinnovo dell’iscrizione.

11/04/2017: Albo Nazionale Gestori Ambientali: conservazione dei provvedimenti d’iscrizione

Le corrette modalità di conservazione dei provvedimenti d’iscrizione rilasciati in formato elettronico.

07/04/2017: La partecipazione dei lavoratori nella gestione della sicurezza

Studio successivo all’indagine ESENER-2 sulla partecipazione dei lavoratori:confronta i risultati!

06/04/2017: Telefoni cellulari: rischiamo la salute?

Indicazioni per un uso prudente di smartphone e altri dispositivi wi-fi.

05/04/2017: Reach: la scadenza del 31 maggio

La scadenza ultima per la pre-registrazione è il 31 maggio 2017

05/04/2017: Servizi per i sistemi di sicurezza antincendio e i sistemi di sicurezza

In italiano la UNI CEI EN 16763

04/04/2017: Disciplina sanzionatoria violazione disposizioni import-export sostanze chimiche pericolose

Il Decreto Legislativo 10 febbraio 2017, n. 28

04/04/2017: Comitato Unico di Garanzia

Il programma per il 2017.

03/04/2017: Sicurezza nelle scuole: alcune sentenze

Sono state inserite in banca dati alcune sentenze della Corte di Cassazione relative alla sicurezza nelle scuole.

31/03/2017: Seminario “Gli incentivi economici Inail per le imprese: un’opportunità da non perdere!”

Con i bandi Isi 2016 e Isi Agricoltura 2016 l’Inail continua a sostenere le imprese che investono in sicurezza. Un seminario di approfondimento sul tema si svolgerà a Matera.

31/03/2017: FGAS: attivato il portale per la comunicazione annuale 2017

ISPRA ha comunicato l'apertura del portale per l'invio della comunicazione annuale fgas, relativa ai dati 2016.

30/03/2017: Il video dell'incontro INAIL - Il sistema infor.MO

Il Sistema Infor.MO per la sorveglianza dei fattori di rischio infortunistico e per la programmazione degli interventi di prevenzione

29/03/2017: Opere provvisionali: ricostituito il Gruppo di lavoro

Decreto direttoriale n. 13/2017.

75 76 77 78 79 80 81 82 83 84 85