SICUREZZA DELLE INFORMAZIONI
I SISTEMI DI SICUREZZA DELLE INFORMAZIONI NELL’ERA DELLA CYBERSECURITY
Descrizione
La ISO/IEC 27001 è lo standard internazionale che descrive le best practice per un sistema di gestione della sicurezza delle informazioni. Adottare un sistema di sicurezza delle informazioni significa gestire, monitorare, controllare e migliorare la sicurezza delle informazioni, salvaguardando il patrimonio informativo aziendale. Questo aiuta l’azienda non solo a evitare le sanzioni in caso di violazione del Reg. Ue 679/2016 ma anche a distinguersi dalla concorrenza.
Obiettivo del corso
Capire come proteggere i dati aziendali attraverso un sistema di sicurezza delle informazioni
Come effettuare gli audit interni per tenere in conformità il sistema
Capire i collegamenti con la disciplina in materia di protezione dei dati personali di cui al Reg. UE 679/2016 (meglio conosciuto come GDPR)
Destinatari: Titolari d’Azienda, Responsabili IT, Referenti privacy o Responsabili della protezione dei dati personali, Amministratori di sistema, Auditor interni sistemi di gestione, Consulenti
Prerequisito: conoscenza di base sulla normativa in materia di protezione dei dati personali e conoscenza base dei sistemi di gestione
Programma
Termini e definizioni secondo la ISO/IEC 27000:2016
Elementi base della 19011:2018
Come implementare un sistema di gestione della sicurezza delle informazioni
I principali controlli previsti dall’ANNEX A della ISO/IEC 27001:2013
Esempi di processi, tecnologie e documenti che possono aiutare l’azienda a gestire, monitorare, controllare e migliorare la sicurezza delle informazioni
Dati personali e dati aziendali: i punti di contatto del Reg. Ue 679/2016 e della norma ISO 27001:2013
Come integrare un sistema ISMS con gli obblighi imposti dal Reg. UE 679/2016 in tema di protezione dei dati personali.
Dibattito finale
Test di valutazione
Docenti: Lead auditor sistemi 27001:2013; ingegneri esperti in cybersecurity; Data Protection Officer certificati Cepas
Durata: 8 ore
Data: 18 Aprile 2020; Orario: 9-18
Sede: sala formazione della società ACT AUDITING CONSULTING TRAINING S.r.l. in Piazza Municipio 9 – 37050 Angiari (VR)