CERTIFICAZIONE AZIENDALE ISO 27017 E ISO 27018
Assistenza all'Integrazione Aziendale ISO 27017 e ISO 27018 per Certificazione ISO 27001
CERTIFICAZIONE:
Integrazione ISO 27001ACCREDITAMENTO:
ACCREDIA / EA - MEMBERLa sicurezza dei dati e delle informazioni non si deve fermare entro i confini aziendali ma deve potersi espandere per assicurare la Riservatezza, I ‘Integrità e la Disponibilità dei dati anche all’esterno.
Tale consapevolezza e l’implementazione di un sistema di gestione permette all’organizzazione di avere modelli di governance e gestire correttamente i dati.
Le norme ISO 27017 e ISO 27018 dedicate al Cloud permettono di estendere il perimetro di certificazione ottenuto con la norma ISO 27001 attraverso una verifica di conformità delle norme 27017 e 27018 garantendo la gestione e la governance della sicurezza dei dati nel Cloud sia dalla parte del Cliente che da quella del fornitore.
SCOPI:
Fornire un estensione della certificazione ISO 27001 per la gestione dei dati nel Cloud rivolta sia ai Clienti che ai fornitori, permettendo all’organizzazione di avere una gestione consapevole e proattiva della sicurezza dei dati, mappando i loro flussi, i processi, i trattamenti cercando di ridurre la superficie di attacco e l’esposizione dei sistemi, aumentando la consapevolezza e la governance dei dati integrandoli nel business aziendale migliorando l’efficacia dei processi e la reddittività.
A CHI E' RIVOLTO:
Tutte le Aziende, che vogliono garantire la sicurezza dei dati e delle informazioni, sia che trattino dati propri o per conto terzi, per ridurre la superficie di attacco, aumentare la consapevolezza e per ridurre i costi di eventuali attacchi informatici, garantendo gli obiettivi attesi di sicurezza anche per i dati gestiti in cloud
CONTENUTI:
L’attività prevede:
L'analisi del contesto dell’organizzazione, dei documenti presenti e un’analisi dei rischi organizzativi; la verifica di un sistema di gestione della sicurezza dei dati attraverso l’analisi dei processi, dei dati, dei sistemi e delle attività; la redazione della documentazione necessaria e richiesta dalla normativa come ad esempio i controlli per il Cliente ed i Provider; la consulenza per l’estensione della norma ISO 27001 alle norme ISO 27017 e 27018 e relativa implementazione.
Audit interni per la verifica dell’implementazione del sistema; supporto in ambito certificazione.
L'analisi del contesto dell’organizzazione, dei documenti presenti e un’analisi dei rischi organizzativi; la verifica di un sistema di gestione della sicurezza dei dati attraverso l’analisi dei processi, dei dati, dei sistemi e delle attività; la redazione della documentazione necessaria e richiesta dalla normativa come ad esempio i controlli per il Cliente ed i Provider; la consulenza per l’estensione della norma ISO 27001 alle norme ISO 27017 e 27018 e relativa implementazione.
Audit interni per la verifica dell’implementazione del sistema; supporto in ambito certificazione.
