Disponibile da oggi nuovo
KIT PROCEDURE 27001:2024
Sistema di gestione per la sicurezza delle informazioni, cybersecurity e protezione della privacy
Il sistema di gestione per la sicurezza delle informazioni di Winple, sviluppato conformemente alla ISO 27001, nella sua versione del 2024, è stato trasformato in un potente strumento di prevenzione rivolto tanto ai rischi connessi quanto:
- Al valore delle informazioni trattate (progetti, proprietà intellettuale, brevetti e proprietà industriale)
- Alla sicurezza delle persone fisiche relativamente alla loro privacy
Re-ingegnerizzazione del sistema nell’applicazione di controlli di sicurezza
L’ingegneria del nuovo sistema di gestione che focalizza l’attenzione sulla modalità di applicazione dei controlli di sicurezza dell’Annex A ai processi esposti ai rischi, è stata completamente ridefinita.
La logica di applicazione dei 93 controlli di sicurezza che abbiamo sperimentato essere più efficace nella prevenzione dei rischi di perdita di riservatezza, integrità e disponibilità delle informazioni si basa, come osserviamo in figura su un duplice approccio:
- L’integrazione diretta dei singoli controlli di sicurezza dell’Annex A nelle procedure di business dell’organizzazione (PROC)
- L’applicazione indiretta di alcuni controlli di sicurezza dell’Annex A mediante l’attuazione di procedure di sicurezza (PSI)
Controllo dei flussi documentali
Il manuale del sistema di gestione del KIT Procedure 27001:2024 è stato totalmente rielaborato. Esso svolge anche la funzione di guida per consulenti e manager attraverso la rappresentazione, sotto forma di flusso, di tutti i processi di sistema, di business e di sicurezza.
Tale approccio visivo, aggiunge alla rappresentazione del flusso dei processi eseguiti dall’organizzazione, anche quella dei corrispondenti documenti prodotti.
E i documenti contengono proprio le informazioni da proteggere.
Di seguito, ad esempio, è riportato il diagramma di flusso inerente ai processi di business:
L’osservazione del grafico permette all’organizzazione di prendere consapevolezza:
- Dei processi da mettere in sicurezza perché elaborano informazioni critiche
- Della loro sequenza e delle loro interazioni
- Delle precise informazioni (da proteggere) che si producono/elaborano durante le attività di processo
La cybersecurity score per l’analisi, la valutazione e la documentazione dei risultati di sicurezza
Cybersecurity Score di Winple è un’applicazione gratuita in Excel resa disponibile nel nuovo KIT della versione ISO 27001:2024 PRO.
→ Scarica l’applicazione dalla pagina dedicata
Assicura una scrupolosa analisi della sicurezza attraverso dati statistici e grafici. Permette di elaborare automaticamente e stampare “la relazione di sicurezza” da esibire alle parti interessate: committenti, organismi di certificazione, OdV (organismo di vigilanza previsto dal D.Lgs. 231/01).
La relazione di output dell’applicazione, conformemente all’Annex A della Norma restituisce all’utente:
- Lo stato di sicurezza generale delle informazioni nell’organizzazione
- L’applicazione dei controlli di sicurezza “Organizzativi”
- L’applicazione dei controlli di sicurezza “Sulle persone”
- L’applicazione dei controlli di sicurezza “Fisici”
- L’applicazione dei controlli di sicurezza “Tecnologici”
Kit Documentale Sistema di Gestione per la Sicurezza delle Informazioni ISO/IEC 27001:2024
Kit documentale completo per sistemi di gestione per la sicurezza delle informazioni.
Contiene manuale, procedure gestionali e di sicurezza, check list, modulistica, applicazioni gestionali, piano di sicurezza, controlli di sicurezza ANNEX-A
- Documenti completamente modificabili
- Aggiornato all’ultima revisione normativa
- Adatto alle aziende, ai consulenti ed alla P.A