Corsi e seminari per la
Sicurezza delle Informazioni e la Privacy
ISO/IEC 27001, BS 10012

Il seminario è stato studiato per permettere ai partecipanti di comprendere i benefici e le implicazioni derivanti dall’utilizzo della norma BS 10012.

Obiettivi

Acquisire le competenze necessarie per sviluppare un approccio sistemico all’implementazione e gestione di processi, procedure e attività formative consistenti in tutta l’organizzazione, per evitare i danni materiali, penali o di immagine derivanti dalla violazione della normativa sulla tutela dei dati personali.

La sicurezza delle informazioni è determinante ai fini del successo delle organizzazioni. Una gestione inadeguata espone a rischi elevati e a conseguenze estremamente negative che possono compromettere la continuità nell’erogazione dei servizi e nella realizzazione dei prodotti. La mancanza di sicurezza delle informazioni agisce direttamente sulle prestazioni delle organizzazioni.

In questo scenario risulta di particolare importanza la formazione del personale responsabile di verificare e monitorare la capacità dell’organizzazione nel garantire con continuità adeguati livelli di sicurezza. Il corso, della durata di due giorni, fornisce gli elementi formativi indispensabili alla gestione dell’intero processo di audit e controllo.

Obiettivi

Al termine del corso i partecipanti saranno in grado di:

• Monitorare l’organizzazione al fine di garantire con continuità la conformità ai requisiti della norma internazionale ISO/IEC 27001.
• Identificare eventuali criticità e punti di forza del sistema e proporre adeguate azioni correttive o preventive.

La necessità di proteggere i dati e le informazioni nasce dall’importanza che le stesse rivestono nella vita e nel funzionamento delle organizzazioni, anche in considerazione dei recenti attacchi e tentativi d’intrusione nei sistemi informativi aziendali.

La ISO/IEC 27001 è lo standard internazionale di riferimento per lo sviluppo di sistemi di gestione per la sicurezza delle informazioni (SGSI), che ha come obiettivo una gestione efficace della sicurezza, intesa come bilanciamento delle esigenze di riservatezza, integrità e accessibilità del patrimonio informativo dell’organizzazione.

Obiettivi

L’obiettivo del corso è di fornire a tutti i partecipanti le necessarie conoscenze per implementare un sistema di gestione della sicurezza delle informazioni in conformità alla norma ISO/IEC 27001 e secondo la guida ISO 17799 (ISO/IEC 27002).

La professionalità del Lead Auditor è essenziale per la composizione di un team di verifica che sappia valutare efficacemente i processi in un'ottica di miglioramento continuo del sistema di gestione per la Qualità.

Il corso, della durata di quaranta ore, garantisce una formazione teorica e pratica per valutatori di sistemi di gestione per la qualità, in conformità alla norma ISO 27001.

Corso certificato da IRCA (A17287)
Il corso è stato certificato dal Consiglio Direttivo di CQI – International Register of Certified Auditors (IRCA) e soddisfa i requisiti formativi richiesti a coloro che intendono ottenere la certificazione a fronte del relativo schema.

Obiettivi

Preparare alla conduzione di audit di prima, seconda e terza parte sui Sistemi di gestione per
la sicurezza delle informazioni (SGSI) secondo la norma internazionale ISO/IEC 27001