NUOVA NORMA UNI CEI EN ISO/IEC 27001:2024+A1:2024
Sistema di gestione per la sicurezza delle informazioni, cybersecurity e protezione della privacy
In occasione del rilascio della nuova edizione della norma UNI CEI EN ISO/IEC 27001:2024+A1:2024 e di conseguenza del nuovo Kit Procedure ISO 27001:2024 PRO, di seguito alcuni argomenti utili per consulenti e manager alle prese con la nuova norma sulla sicurezza delle informazioni.
La nuova norma UNI CEI EN ISO/IEC 27001:2024+A1:2024 rappresenta un importante passo avanti nel campo della sicurezza delle informazioni, fornendo alle organizzazioni gli strumenti e i requisiti necessari per proteggere, in modo efficace, le proprie informazioni sensibili, tra cui anche quelle relative alle persone.
Con i suoi controlli aggiornati, il suo approccio flessibile e il suo focus continuo sulla valutazione dei rischi, la norma diventa, per manager e consulenti, lo strumento fondamentale per garantire la sicurezza e la protezione delle informazioni nell’era digitale sempre più complessa.
La nuova ISO 27001 del 2024:
- Sostituisce la UNI CEI EN ISO/IEC 27001:2017 le cui certificazioni rilasciate alle organizzazioni scadranno il 31 ottobre del 2025.
- Adotta i controlli della ISO/IEC 27001:2022 che prevede la riformulazione dell’Annex A con i controlli di sicurezza divisi in:
- Controlli organizzativi
- Controlli sulle persone
- Controlli fisici
- Controlli tecnologici
e diventa la UNI CEI EN ISO/IEC 27001:2024+A1:2024
Il Sistema di gestione per la sicurezza delle informazioni progettato da Winple, in riferimento ai requisiti normativi della nuova versione 2024 e ai nuovi controlli predisposti dall’Annex A, è costituito da:
- Il manuale (che descrive il funzionamento dell’intero sistema)
- Le procedure gestionali (che disciplinano i processi di sistema e i processi di business)
- Le procedure di sicurezza (che disciplinano i controlli di sicurezza dell’Annex A)
- La modulistica (che conserva le informazioni documentate)
- Le applicazioni gestionali (che elaborano i dati relativi a indici e performance)
- Le check list per verificare:
- la conformità ai requisiti normativi
- l’applicazione dei controlli di sicurezza dell’Annex A.
Kit Documentale Sistema di Gestione per la Sicurezza delle Informazioni ISO/IEC 27001:2024
Kit documentale completo per sistemi di gestione per la sicurezza delle informazioni.
Contiene manuale, procedure gestionali e di sicurezza, check list, modulistica, applicazioni gestionali, piano di sicurezza, controlli di sicurezza ANNEX-A
- Documenti completamente modificabili
- Aggiornato all’ultima revisione normativa
- Adatto alle aziende, ai consulenti ed alla P.A