Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

08/03/2016: Una terminologia comune per la sicurezza delle informazioni

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali.

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali. Attacchi informatici, errori umani, eventi naturali e altre vulnerabilità intrinseche all’uso che ne viene fatto possono comprometterle, alterarle o provocare la loro irreversibile perdita.
La sicurezza delle informazioni deve essere perciò il cuore delle attività di un'organizzazione, che deve pertanto curarsi di attuare tutte quelle misure che permettano una protezione adeguata di tutti i suoi dati, per esempio contro il rischio della loro perdita, contro la compromissione della loro riservatezza, contro la minaccia alla loro integrità.
La famiglia di norme sui Sistemi di Gestione per la Sicurezza delle Informazioni (Information Security Management System, in italiano conosciuto con l’acronimo SGSI) consente alle aziende di sviluppare e implementare un quadro solido per la gestione della sicurezza dei loro asset informativi, compresi i dati finanziari, la proprietà intellettuale, i dati dei dipendenti e altri ancora affidati loro da clienti o da terzi.
Recentemente il Sottocomitato SC 27 "IT Security techniques" del Comitato Tecnico congiunto ISO/IEC JTC 1 "Information technology" ha concluso i lavori di aggiornamento della ISO/IEC 27000 "Information technology – Security techniques – Information security management systems – Overview and vocabulary".
La norma, che aggiorna la precedente edizione del 2014, ha il pregio di riunire in una visione complessiva i diversi aspetti dei sistemi di gestione della sicurezza delle informazioni coperti dalle norme della famiglia dei SGSI e di definire una griglia comune di termini e di definizioni correlate.
"Ogni linguaggio comune richiede un insieme terminologico comune. Ebbene, questo vocabolario è fornito dall’ISO/IEC 27000", spiega Edward Humphreys, Convenor del Gruppo di lavoro ISO/IEC JTC 1/SC 27/WG 1 che ha sviluppato il documento.
Proteggere i propri dati attraverso la definizione, la realizzazione, la manutenzione e il miglioramento dei livelli di sicurezza è essenziale per un’organizzazione che voglia raggiungere i propri obiettivi e rafforzare la propria immagine e la propria conformità a leggi e regolamenti.
Tutte le attività coordinate che occorrono per realizzare i controlli adeguati e per ridurre le minacce alla sicurezza delle informazioni sono parte di ciò che in genere viene conosciuto come "gestione della sicurezza delle informazioni" (l'Information Security Management).
La nuova ISO/IEC 27000 fornisce quindi lo schema generale per le norme della famiglia dei SGSI, attraverso il quale supportare i requisiti contenuti nella norma ISO/IEC 27001 ("Tecnologie informatiche - Tecniche per la sicurezza - Sistemi di gestione per la sicurezza delle informazioni - Requisiti") e la modalità con cui essi interagiscono tra loro.
Questo carattere allo stesso tempo generale e propedeutico della ISO/IEC 27000 è messo in risalto da Elzbieta Andrukiewicz, relatrice della norma internazionale: "La ISO/IEC 27000 fornisce una breve introduzione al settore della sicurezza delle informazioni e ai relativi sistemi di gestione, descrivendo come attuarli, renderli operativi, manutenerli e migliorarli".
La ISO/IEC 27000 è dunque la chiave per meglio comprendere ed applicare con successo le norme sulla gestione della sicurezza delle informazioni, in un contesto che è in inesorabile evoluzione e in continuo cambiamento. "Per avere una misura di questo dinamismo basti pensare che si è passati dalla singola norma di riferimento, che nel 2000 ancora era denominata ISO/IEC 17799, ad un insieme articolato di norme di requisiti e di linee guida che vanta oggi una ventina di unità e che viene guardato come punto di riferimento da tutto il mondo", ricorda Fabio Guasconi, Presidente della Commissione tecnica UNINFO "Sicurezza - Security".
 
Fonte: UNI

09/05/2023: Giornata dell'Europa

L'Anno europeo delle competenze viene lanciato in occasione della Giornata dell'Europa, il 9 maggio 2023: condividi l’impegno dell’EU-OSHA a favore di luoghi di lavoro più sani e sicuri.


09/05/2023: Sicurezza e salute sul lavoro nell’era digitale

Il nuovo sito web della campagna è ora attivo


08/05/2023: FORUM SICUREZZA TORINO 2023

Tornano gli appuntamenti che mettono al centro la sicurezza sui cantieri e nei luoghi di lavoro promossi dall’Ordine degli Architetti di Torino e organizzati dalla Fondazione per l’architettura / Torino


03/05/2023: Seminario “L’uso della tecnologia per il miglioramento delle condizioni di lavoro”

Gorizia, 12 maggio 2023. La finalità formativa dell’evento che si svolge presso il Polo didattico dell’Università di Trieste, è riconoscere le implicazioni sanitarie ed etiche legate all’utilizzo della tecnologia negli ambienti di lavoro


02/05/2023: Decreto Lavoro 2023

Il Comunicato stampa del Consiglio dei Ministri n. 32


02/05/2023: Primo maggio, all’Inail la commemorazione delle vittime del lavoro

Due corazzieri hanno deposto una corona di fiori del presidente della Repubblica davanti al monumento che ricorda i minatori che persero la vita durante la realizzazione del traforo del San Gottardo


02/05/2023: Festeggiamo piangendo ancora più morti

ANMIL sulla Giornata Mondiale della Salute e Sicurezza nei luoghi di lavoro del 28 aprile e la Festa dei Lavoratori del 1° Maggio


28/04/2023: Giornata mondiale per la sicurezza sul lavoro

Bettoni: “Consolidare sinergia tra istituzioni e parti sociali”. All’Inail la cerimonia dei sindacati delle costruzioni


27/04/2023: 28 aprile: la giornata per un ambiente di lavoro sicuro e salubre

Il tema scelto nel 2023 per la giornata mondiale per la salute e la sicurezza sul lavoro è il riconoscimento dell’ambiente di lavoro sicuro e salubre come principio e diritto fondamentale del lavoro.


26/04/2023: Adottato dal Parlamento europeo il nuovo regolamento macchine

Il Parlamento europeo approva il nuovo Regolamento macchine che prenderà il posto dell’attuale direttiva macchine 2006/42/CE. Nei prossimi mesi il regolamento sarà pubblicato sulla Gazzetta Ufficiale dell’Unione Europea.


21/04/2023: Firmato un nuovo protocollo per migliorare formazione e prevenzione

L’Inail firma un protocollo con la confederazione AEPI che prevede la realizzazione di studi e iniziative congiunte per promuovere la cultura della sicurezza sul lavoro, attraverso lo sviluppo di linee guida, buone pratiche e strumenti per la riduzione dei rischi.


19/04/2023: La sicurezza e la salute nel settore dell’istruzione in Europa

Registrati gratuitamente per il webinar del 26 aprile "Gestione della SSL nel settore dell’istruzione: la situazione nei luoghi di lavoro europei"


18/04/2023: Salute e sicurezza nelle aree portuali

Firmato un protocollo tra Inail, Mit e Assoporti


14/04/2023: Salute e sicurezza sul lavoro, il Civ Inail approva le Linee di mandato 2022-2026

Il Consiglio di indirizzo e vigilanza, presieduto da Guglielmo Loy, ha dato il via libera all’unanimità al documento strategico della VII Consiliatura, che definisce l’orizzonte verso il quale indirizzare l’azione dell’Istituto nel prossimo quadriennio


11/04/2023: Forum della prevenzione

Gli eventi di "Made in INAIL: innovazione, salute, sicurezza".


11/04/2023: NESSUN DUBBIO: Spettacolo teatrale

A Imola il 28 aprile: nella Giornata mondiale per la salute e la sicurezza sul lavoro.


05/04/2023: Il resoconto della 19ª Giornata della Sicurezza

Un'importante occasione di confronto tra tutti gli “attori” che sul territorio si occupano di sicurezza sui luoghi di lavoro.


04/04/2023: La neve di oggi è l’acqua di domani

lo strumento IT-SNOW


31/03/2023: Intelligenza artificiale: il Garante blocca ChatGPT

Raccolta illecita di dati personali. Assenza di sistemi per la verifica dell’età dei minori


30/03/2023: Gli ispettori antincendio svolgono un ruolo fondamentale per la sicurezza sul lavoro

La presenza del vicepresidente dell’Inail alla cerimonia di giuramento testimonia l’importanza della collaborazione tra l’Istituto e il Corpo dei Vigili del fuoco nella formazione degli addetti e nella prevenzione del rischio incendi


4 5 6 7 8 9 10 11 12 13 14