Il corso volge alla conoscenza delle procedure standard e degli strumenti fondamentali per la gestione di dati informatici sensibili. La creazione di un sistema ISMS (Information Security Management Systems) assicura la protezione delle informazioni da possibili attacchi informatici, errori umani, calamità naturali o da qualsiasi altra vulnerabilità che si può presentare durante l’utilizzo di un sistema informatico. Il corso prevede lo sviluppo dei seguenti temi: • requisiti della norma ISO/IEC 27001:2013; • correlazione con la ISO/IEC 27002 e le altre norme della famiglia ISO/IEC 27000; • l'importanza della sicurezza delle informazioni; • la valutazione delle minacce e delle vulnerabilità; • la gestione dei rischi per la sicurezza; • la selezione dei controlli di sicurezza; • struttura e costruzione di un SGSI; • tecniche di auditing riferite alla norma ISO/IEC 27001:2013; • gestione del team di audit; • tecniche di intervista e reporting.
- ambito e finalità di ISO/IEC 27001 con modalità di utilizzo dello standard;
- terminologia e definizioni usate in ISO/IEC 27001;
- requisiti fondamentali necessari per la certificazione ISO/IEC 27001 e la necessità del miglioramento continuo;
- processi tipici collegati a un sistema di gestione per la sicurezza delle informazioni (SGSI), principali obbiettivi e requisiti ad un livello di dettaglio macro;
- requisiti per la definizione dell'applicabilità e campo di applicazione di un SGSI;
- determinare l'utilizzo dei controlli previsti, per mitigare i rischi riguardanti la sicurezza delle informazioni;
- comprendere, creare, applicare e valutare l'adeguatezza ed efficacia dei documenti e delle registrazioni richieste da ISO/IEC 27001;
- identificare ed applicare azioni correttive appropriate per mantenere la conformità del SGSI con ISO/IEC 27001;
- valutare le principali relazioni esistenti tra lo standard ISO/IEC 27001