Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'.

Accetta i cookie


08/03/2016: Una terminologia comune per la sicurezza delle informazioni

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali.

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali. Attacchi informatici, errori umani, eventi naturali e altre vulnerabilità intrinseche all’uso che ne viene fatto possono comprometterle, alterarle o provocare la loro irreversibile perdita.
La sicurezza delle informazioni deve essere perciò il cuore delle attività di un'organizzazione, che deve pertanto curarsi di attuare tutte quelle misure che permettano una protezione adeguata di tutti i suoi dati, per esempio contro il rischio della loro perdita, contro la compromissione della loro riservatezza, contro la minaccia alla loro integrità.
La famiglia di norme sui Sistemi di Gestione per la Sicurezza delle Informazioni (Information Security Management System, in italiano conosciuto con l’acronimo SGSI) consente alle aziende di sviluppare e implementare un quadro solido per la gestione della sicurezza dei loro asset informativi, compresi i dati finanziari, la proprietà intellettuale, i dati dei dipendenti e altri ancora affidati loro da clienti o da terzi.
Recentemente il Sottocomitato SC 27 "IT Security techniques" del Comitato Tecnico congiunto ISO/IEC JTC 1 "Information technology" ha concluso i lavori di aggiornamento della ISO/IEC 27000 "Information technology – Security techniques – Information security management systems – Overview and vocabulary".
La norma, che aggiorna la precedente edizione del 2014, ha il pregio di riunire in una visione complessiva i diversi aspetti dei sistemi di gestione della sicurezza delle informazioni coperti dalle norme della famiglia dei SGSI e di definire una griglia comune di termini e di definizioni correlate.
"Ogni linguaggio comune richiede un insieme terminologico comune. Ebbene, questo vocabolario è fornito dall’ISO/IEC 27000", spiega Edward Humphreys, Convenor del Gruppo di lavoro ISO/IEC JTC 1/SC 27/WG 1 che ha sviluppato il documento.
Proteggere i propri dati attraverso la definizione, la realizzazione, la manutenzione e il miglioramento dei livelli di sicurezza è essenziale per un’organizzazione che voglia raggiungere i propri obiettivi e rafforzare la propria immagine e la propria conformità a leggi e regolamenti.
Tutte le attività coordinate che occorrono per realizzare i controlli adeguati e per ridurre le minacce alla sicurezza delle informazioni sono parte di ciò che in genere viene conosciuto come "gestione della sicurezza delle informazioni" (l'Information Security Management).
La nuova ISO/IEC 27000 fornisce quindi lo schema generale per le norme della famiglia dei SGSI, attraverso il quale supportare i requisiti contenuti nella norma ISO/IEC 27001 ("Tecnologie informatiche - Tecniche per la sicurezza - Sistemi di gestione per la sicurezza delle informazioni - Requisiti") e la modalità con cui essi interagiscono tra loro.
Questo carattere allo stesso tempo generale e propedeutico della ISO/IEC 27000 è messo in risalto da Elzbieta Andrukiewicz, relatrice della norma internazionale: "La ISO/IEC 27000 fornisce una breve introduzione al settore della sicurezza delle informazioni e ai relativi sistemi di gestione, descrivendo come attuarli, renderli operativi, manutenerli e migliorarli".
La ISO/IEC 27000 è dunque la chiave per meglio comprendere ed applicare con successo le norme sulla gestione della sicurezza delle informazioni, in un contesto che è in inesorabile evoluzione e in continuo cambiamento. "Per avere una misura di questo dinamismo basti pensare che si è passati dalla singola norma di riferimento, che nel 2000 ancora era denominata ISO/IEC 17799, ad un insieme articolato di norme di requisiti e di linee guida che vanta oggi una ventina di unità e che viene guardato come punto di riferimento da tutto il mondo", ricorda Fabio Guasconi, Presidente della Commissione tecnica UNINFO "Sicurezza - Security".
 
Fonte: UNI

01/08/2025: Soggetti abilitati alle verifiche periodiche: il 64° elenco

Pubblicato il 64° elenco dei soggetti abilitati per l’effettuazione delle verifiche periodiche delle attrezzature di lavoro.


31/07/2025: Un manuale operativo per la gestione della piattaforma Patente a Crediti

Pubblicato dall’Ispettorato Nazionale del Lavoro un manuale per la gestione della piattaforma Patente a Crediti (PAC) e per illustrare le procedure e le funzionalità disponibili per la gestione della patente a crediti.


30/07/2025: Nuova intesa contro il rischio calore negli ambienti di lavoro

Firmata presso la Prefettura di Genova un intesa contenente le indicazioni per la prevenzione e protezione dai rischi correlati alle condizioni di microclima negli ambienti di lavoro per la provincia di Genova.


29/07/2025: Programma di lavoro EU4Health 2025

La Commissione adotta il programma di lavoro EU4Health 2025


25/07/2025: Tutela dei rider: profili assicurativi Inail

Una recente nota dell’Istituto fornisce informazioni e chiarimenti, per gli aspetti di competenza, a seguito della circolare del Ministero del Lavoro su classificazione e tutele del lavoro dei ciclo-fattorini delle piattaforme digitali


24/07/2025: OT23 anno 2026: aggiornamento

L'istruzione operativa del 18 luglio 2025


23/07/2025: Il clima in Italia nel 2024

Il Rapporto SNPA “Il clima in Italia nel 2024”


22/07/2025: L’appello di EU-OSHA a investire nella salute e nella sicurezza sul lavoro

L’EU-OSHA collabora strettamente con la Commissione europea (CE) per promuovere l’Europa e la salute e la sicurezza sul lavoro (SSL) a Taiwan e in Giappone con una serie di eventi e riunioni di alto livello.


17/07/2025: Una guida pratica al whistleblowing

Una guida pratica che intende essere un tentativo avanzato e concreto di affrontare la complessa tematica del whistleblowing


16/07/2025: L'ozono, un inquinante tipicamente estivo

Le caratteristiche dell'ozono, una sostanza presente naturalmente nell'ambiente


15/07/2025: G7 Privacy: azioni comuni per un ambiente digitale più sicuro

Concluso a Ottawa, il vertice delle Autorità di protezione dei dati dei 7 Grandi


09/07/2025: Lavoro: no alle impronte digitali per la rilevazione presenze

Dalla newsletter del Garante della Privacy: Il Garante sanziona un istituto scolastico


07/07/2025: Regione Lombardia firma un protocollo per la salute e la sicurezza

Il documento, sottoscritto anche dall’Inail, mette al centro il tema della formazione


03/07/2025: Patente a crediti nei cantieri

Danilo Papa annuncia il nuovo sistema digitale per la trasparenza e la sicurezza Attività di vigilanza Comunicazioni istituzionali


02/07/2025: Estate al lavoro: proteggiti dal caldo con OiRA

Un nuovo strumento interattivo di valutazione dei rischi online (OiRA) aiuterà le imprese a valutare e gestire i crescenti rischi del lavoro a temperature estreme.


30/06/2025: Addio all'Ing. Gerardo Porreca

Sentite condoglianze alla famiglia dell'amico Ing. Gerardo Porreca, che per tantissimi anni ha collaborato con PuntoSicuro scrivendo articoli che hanno qualificato la nostra rivista e sono stati tra quelli più letti e apprezzati dai nostri lettori.


27/06/2025: I nuovi incontri, tavoli e confronti sulla salute e sicurezza sul lavoro

Gli incontri istituzionali del mese di giugno che hanno affrontato il tema della prevenzione di infortuni e malattie professionali e del miglioramento delle tutele della salute e sicurezza dei lavoratori.


25/06/2025: Ondate di calore: attivo il numero di pubblica utilità 1500

Il servizio telefonico gratuito messo a disposizione dal Ministero della Salute in sinergia con l’Inail fornisce ai cittadini informazioni su come affrontare il caldo e sui comportamenti corretti da adottare nei luoghi di lavoro


17/06/2025: Digitalizzazione, sul portale Inail i risultati raggiunti nell’ambito del Pnrr

Due nuove sezioni integrano il sito dell’Istituto con le informazioni relative al Piano nazionale di ripresa e resilienza e al conseguimento dei target stabiliti


10/06/2025: Rinnovata la collaborazione tra Inail e Sistema Impresa

Con il protocollo di durata triennale sottoscritto a Bologna, in occasione della 35esima edizione di Ambiente e Lavoro, si rafforza l’impegno congiunto per la promozione della cultura della prevenzione e la tutela dei lavoratori delle micro, piccole e medie imprese


1 2 3 4 5 6 7 8 9 10 11