Il Contesto
Lo standard ISO/IEC 27001 per il sistema di gestione della sicurezza delle informazioni offre alle aziende un quadro per la gestione dei rischi e la difesa dalle minacce. La recente versione del 2022 ha introdotto modifiche e aggiornamenti significativi, includendo punti di accordo con il GDPR, al fine di garantire una migliore conformità alle normative sulla privacy e alla sicurezza dei dati.
Il Programma
Il corso affronterà le seguenti tematiche:
- Introduzione al concetto di sicurezza delle informazioni
- Termini e principi definiti nella ISO/IEC27000
- ISO/IEC27001 e integrazioni della Linea Giuda ISO/IEC27002: requisiti e controlli dell’ente notificato
- Metodi per la valutazione e gestione dei rischi per la sicurezza delle informazioni
- Criteri per la scelta dei sistemi di controlli adottabili per la sicurezza delle informazioni
- Sicurezza delle informazioni e dati personali alla luce del Regolamento GDPR
- Benefici dell’applicazione di un sistema di gestione della sicurezza delle informazioni secondo lo standard ISO/IEC27001
Il corso è rivolto ai responsabili e addetti che interagiscono con i sistemi informativi aziendali, responsabili della qualità o della sicurezza delle informazioni, consulenti ed esperti di sicurezza delle informazioni e del settore ICT, dirigenti e funzionari delle pubbliche amministrazioni e DPO.
Non sono necessari requisiti minimi.
La formazione sarà svolta da professionisti esperti nel settore regulatory affairs.



