Le organizzazioni possono proteggersi da potenziali minacce
alla sicurezza delle informazioni da esse gestite
sviluppando un Sistema di Gestione per la Sicurezza delle Informazioni
(ISMS: Information Security Management System), conformemente a quanto definito daIla ISO 27001 e richiedendo una verifica di certificazione indipendente.
Dalla perdita di dati agli accessi non autorizzati, dagli attacchi virus al commercio elettronico, dalla pirateria informatica al disaster recovery, la ISO 27001 consente di valutare attentamente tutti i rischi per il business
e le diverse tipologie di informazioni gestite, evidenziando le aree in cui è necessario un miglioramento.
La protezione delle Informazioni consiste nell’assicurare, attraverso la gestione controllata dei processi aziendali,
i desiderati livelli di:
- riservatezza:– proteggere le informazioni da accessi non autorizzati;
- integrità: salvaguardare l’accuratezza e la completezza delle Informazioni;
- accessibilità: assicurarsi che i dati e le informazioni siano accessibili quando richiesto.
Lo Standard ISO 27001, prevede un completo riesame di tutti gli aspetti concernenti la sicurezza delle informazioni aziendali.