Seminario “ISO 27001 e cybersicurezza: requisiti e vantaggi del sistema di gestione per la sicurezza delle informazioni (ISMS)”
Tenuto in data 14.04.2025 in Videoconferenza.
Il Seminario “ISO 27001 e cybersicurezza: requisiti e vantaggi del sistema di gestione per la sicurezza delle informazioni (ISMS)” tenutosi il 14/04/25 in Videoconferenza, ha suscitato un notevole interesse tra i partecipanti.
In un contesto in cui la protezione delle informazioni è sempre più strategica per le aziende, l’adozione di un Sistema di Gestione per la Sicurezza delle Informazioni (Information Security Management System - ISMS) conforme alla norma ISO/IEC 27001 rappresenta un fattore determinante per ridurre i rischi e garantire la protezione dei dati, dei processi e delle infrastrutture informatiche.
- Ma quali sono i requisiti richiesti dalla ISO 27001 per implementare un ISMS?
- Quali sono i vantaggi derivanti dall’implementazione di ISMS conforme alla ISO 27001?
- Quali aziende è opportuno valutino l’implementazione di un ISMS per migliorare la loro sicurezza informatica?
Questo seminario ha fornito una panoramica sui principali requisiti della norma ISO 27001 sui Sistemi di Gestione della Sicurezza delle Informazioni certificabili, illustrando come questa norma internazionale aiuti le organizzazioni a implementare un approccio sistematico e strutturato alla sicurezza delle informazioni.
Argomenti trattati:
- Cyber sicurezza: perché qualsiasi azienda deve preoccuparsi del rischio di subire un attacco informatico?
- Cos’è la norma ISO 27001: ambito di applicazione e obiettivi
- Principali requisiti della ISO 27001: politiche, gestione del rischio, controlli di sicurezza e miglioramento continuo
- Vantaggi dell’implementazione di un Sistema di Gestione della Sicurezza delle Informazioni (ISMS) secondo la ISO 27001: protezione dei dati, conformità normativa, riduzione dei rischi e maggiore fiducia da parte di clienti e stakeholder
- Iter di certificazione: come ottenere la certificazione ISO 27001 e cosa comporta per un’azienda
Il seminario era rivolto a responsabili IT, manager della sicurezza, consulenti, imprenditori e professionisti che desiderano comprendere l’importanza di un sistema di gestione della sicurezza delle informazioni e i benefici concreti derivanti dall’adozione della ISO 27001.
Ore 15.00 – Benvenuto ai partecipanti
Moderatore:
Ing. Federico Maritan – Direttore Tecnico di Vega Engineering
Relazioni:
Dott. Luigi Sbriz – Lead Auditor ISO 27001, Cybersecurity e Privacy Senior Consultant
- L’importanza della cybersecurity in azienda
- L’approccio strutturato e prescrittivo dell’ISO/IEC 27001:2022
- La valutazione del rischio come base per le decisioni
- La struttura armonizzata dello standard ISO 27001
- La definizione dei controlli di sicurezza informatica
- Il processo di certificazione del Sistema di Gestione della Sicurezza delle Informazioni ISO 27001
Durante il Seminario è stata monitorata l'effettiva presenza al computer dei partecipanti attraverso il Sistema di Verifica Presenza (S.V.P.); il sistema si è attivato a intervalli casuali richiedendo al partecipante di interagire con un feedback entro un tempo prestabilito.
Ai partecipanti dell’evento, successivamente alla conclusione dello stesso, sono stati inviati gli atti riportanti il materiale utilizzato dai relatori durante la presentazione.
Attività Formative Correlate…
Vega Formazione propone il corso "ISO 27001: come implementare un sistema di gestione della sicurezza delle informazioni (ISMS)" nel quale si approfondiscono i requisiti e i principi chiave della norma ISO 27001, fornendo ai partecipanti le competenze fondamentali necessarie per progettare e gestire un sistema di gestione della sicurezza delle informazioni efficace.
