30 Lug ISO/IEC 27002

Corsi di formazione e certificazione ISO/IEC 27002

Che cos’è ISO/IEC 27002?

ISO/IEC 27002 è uno standard internazionale utilizzato come riferimento per la selezione e l’implementazione dei controlli di sicurezza delle informazioni elencati nell’allegato A della ISO/IEC 27001. Fornisce inoltre indicazioni sulle migliori pratiche di gestione della sicurezza delle informazioni che aiutano le organizzazioni a selezionare, implementare e gestire controlli, politiche, processi, procedure e ruoli e responsabilità delle strutture organizzative.

La ISO/IEC 27002 è stata originariamente pubblicata nel 2005 come versione rivista della ISO/IEC 17799, che delineava le linee guida generali per la sicurezza delle informazioni. Lo standard è stato rivisto e rinominato in modo da allinearsi alla ISO/IEC 27001 con l’intento di avere due documenti complementari che possono essere utilizzati insieme.

ISO/IEC 27002 fornisce un elenco di obiettivi e controlli di sicurezza generalmente praticati nel settore della sicurezza delle informazioni. In particolare, le clausole da 5 a 18 forniscono una guida di implementazione dettagliata per supportare i controlli specificati nell’allegato A della ISO/IEC 27001 (controlli da A.5 a A.18). Si applica a tutti i tipi di organizzazioni (settore pubblico e privato, commerciale e senza scopo di lucro, ecc.) che affrontano rischi per la sicurezza delle informazioni.

Perché ISO/IEC 27002 è importante per te?

Un corso di formazione ISO/IEC 27002 può aiutare le persone a conoscere le linee guida necessarie per avviare, implementare, mantenere e migliorare la gestione della sicurezza delle informazioni in un’organizzazione. Come codice di condotta, ISO/IEC 27002 è essenziale per affrontare i controlli di sicurezza delle informazioni e le migliori pratiche basate sulla valutazione del rischio, che sono la parte più importante di un sistema di gestione della sicurezza delle informazioni (ISMS). Pertanto, ISO/IEC 27002 può anche aiutare a selezionare i controlli necessari per l’implementazione di un ISMS basato su ISO/IEC 27001. Una persona certificata ISO/IEC 27002 può essere cruciale in un team di implementazione dell’ISMS.

Le organizzazioni potrebbero aver bisogno di vari controlli per conformarsi ai requisiti di sicurezza delle informazioni. La norma ISO/IEC 27002 aiuta in tal senso fornendo controlli comuni e generici per garantire il raggiungimento del livello adeguato di sicurezza delle informazioni e il rispetto degli obblighi legali e contrattuali. I corsi di formazione PECB ISO/IEC 27002 sono focalizzati sull’acquisizione delle conoscenze necessarie per selezionare, implementare e gestire tali controlli.

Gli individui che ottengono una certificazione PECB contro ISO/IEC 27002 sono in grado di dimostrare la conoscenza completa e la capacità di valutare i rischi per la sicurezza delle informazioni sulla base di un approccio formale di valutazione del rischio e selezionare le opzioni di trattamento del rischio appropriate applicando i controlli pertinenti. Inoltre, saranno dotati delle competenze necessarie per aiutare le organizzazioni a preservare la riservatezza, l’integrità e la disponibilità delle informazioni, proteggersi da minacce e vulnerabilità e prevenire o ridurre i rischi per la sicurezza delle informazioni sulla proprietà intellettuale e su tutte le altre forme di informazioni, siano esse elettronico o fisico.

Vantaggi della certificazione ISO/IEC 27002

Un certificato PECB ISO/IEC 27002 dimostra che:

• Hai le conoscenze per implementare controlli di sicurezza delle informazioni basati sulla guida di ISO/IEC 27002
• Comprendi la relazione tra i diversi gruppi di controlli di sicurezza delle informazioni correlati, come la gestione delle risorse, il controllo degli accessi, la sicurezza delle operazioni, la sicurezza delle risorse umane, la sicurezza fisica e ambientale, ecc.
• Possiedi le competenze per supportare un’organizzazione nella selezione, implementazione e gestione dei controlli di sicurezza delle informazioni nel rispetto della norma ISO/IEC 27001
• Comprendi il processo di esecuzione di valutazioni periodiche del rischio e selezionare le opzioni di trattamento del rischio appropriate per aiutare un’organizzazione a migliorare la propria posizione in materia di sicurezza delle informazioni
• Hai le conoscenze necessarie per far parte di un team di implementazione della sicurezza delle informazioni

PECB® is a registered trade-mark of PECB Group Inc. and is used under licence.