TNS 054 Norma UNI CEI EN ISO/IEC 27001:2024 - Sistema di Gestione per la Sicurezza delle Informazioni (SGSI)
Obiettivi del corso:
Questo corso dell’area DIG (Data e Information Governance) ha tra i principali obiettivi quelli di:
Trasmettere le conoscenze di base sulla norma e sul suo Annex A;
Fornire ai partecipanti validi riferimenti ai processi di preservazione dei dati personali;
Trasmettere le competenze di base necessarie all’implementazione di un sistema di gestione della Sicurezza delle Informazioni, in riferimento allo standard UNI CEI EN ISO/IEC 27001:2024
Trasmettere le competenze di base necessarie alla gestione degli audit di prima parte.
Contenuti:
Terminologia e principi della sicurezza delle informazioni (rif UNI CEI EN ISO/IEC 27000:2020) e relazioni tra un SGSI e altri Sistemi di Gestione
Studio dei requisiti normativi e dei controlli dell’Annex A
Analisi delle relazioni dell’Annex A con la linea guida UNI CEI EN ISO/IEC 27002:2023 - sui Controlli di sicurezza delle informazioni e analisi di criteri di scelta dei controlli applicabili
Modalità di implementazione di un Sistema di Gestione per la Sicurezza delle Informazioni (SGSI)
Valutazione e trattamento dei rischi di sicurezza delle informazioni e analisi di metodologie possibili
La gestione di eventi e incidenti della sicurezza
La corretta gestione dei dati personali di cui l’Organizzazione è titolare