Sistema di Gestione della Sicurezza delle Informazioni ISO 27001:2005
La ISO 27001:2005 è la Norma sulla sicurezza per il trattamento dei dati e delle informazioni più riconosciuta al mondo per efficacia e garanzia e fornisce i requisiti per un Sistema di Gestione della Sicurezza delle Informazioni (SGSI).
Con questo sistema sono individuate le informazioni gestite, i rischi a cui sono sottoposte e le misure di protezione che debbono essere messe in atto per una loro adeguata protezione.
Oltre alle informazioni su supporto cartaceo o informatico, vanno gestite anche le infrastrutture (computer, reti aziendali, accessi esterni sia fisici e informatici) ed il personale.
Una certificazione ISO 27001 aiuta a migliorare la fiducia nelle relazioni fra le aziende e fra l’organizzazione e i propri clienti.
Alcuni vantaggi della certificazione ISO 27001:
- Garanzia della sicurezza dei dati e delle informazioni aziendali (Privacy)
- Offerta ai propri clienti di applicazioni sicure in termini di riservatezza, integrità e disponibilità dei dati e delle informazioni trattate
- Riduzione dei rischi informatici
- Continuo aggiornamento delle proprie infrastrutture tecniche ed organizzative
- Migliore gestione delle relazioni con Terze Parti
- Più sicuro rispetto delle norme legislative, in particolar modo rispetto alla Legge 675/96 sulla Privacy, al DPR318/99 e alla D.lgs 196/2003 sul trattamento dei dati personali.
- Misurazione e controllo dei rischi legati all’IT
- Staff consapevole dell’importanza della sicurezza delle informazioni
- Sistema di sicurezza IT accettato in tutto il mondo
- Possibile integrazione con la ISO 9001:2000
La DeA si propone a Voi come partner, come terza parte indipendente atta a garantire in maniera trasparente e credibile l’impegno della Vostra Organizzazione ad una gestione responsabile ed attenta dei dati e delle informazioni che Vi sono affidate.