Sommario
- 1 Chi elabora le procedure gestionali della sicurezza?
- 2 Chi definisce la politica di un sistema di gestione della sicurezza sul lavoro?
- 3 Quale framework è stato applicato al Annex ISO IEC?
- 4 Chi è il responsabile del controllo interno aziendale?
- 5 Cos’è lo standard ISO 27001?
- 6 A cosa serve l Annex A della ISO 27001?
Chi elabora le procedure gestionali della sicurezza?
Lgs 81/08, spetta al Servizio di Prevenzione e Protezione dai Rischi professionali “elaborare le procedure di sicurezza per le varie attività aziendali” a seguito dell’individuazione dei fattori di rischio e della valutazione dei rischi, nel rispetto della normativa vigente sulla base della specifica conoscenza dell’ …
Chi definisce la politica di un sistema di gestione della sicurezza sul lavoro?
La politica per la salute e la sicurezza sul lavoro (in seguito denominata SSL) dovrebbe essere definita e documentata dal vertice aziendale nell’ambito della politica generale dell’azienda.
Quale sistema adotta la norma ISO 27001?
ISO/IEC 27001:2013 (ISO 27001) è lo standard internazionale che descrive le best practice per un ISMS (sistema di gestione della sicurezza delle informazioni, anche detto SGSI, in italiano).
Quale framework è stato applicato al Annex ISO IEC?
ISO/IEC 29100 “Privacy framework”; ISO/IEC 29134 “Linee guida per la valutazione dell’impatto sulla privacy”.
Chi è il responsabile del controllo interno aziendale?
Il Consiglio di Amministrazione ha la responsabilità del sistema di controllo interno, del quale fissa le linee di indirizzo e verifica periodicamente l’adeguatezza e l’effettivo funzionamento, assicurandosi che i principali rischi siano identificati e gestiti in modo adeguato.
Cosa si intende per sistema di gestione della sicurezza delle informazioni?
Il Sistema di Gestione per la Sicurezza delle Informazioni (ISMS) ISO/IEC 27001 intende normare tutto il settore della sicurezza delle informazioni, della gestione dei rischi, delle problematiche di metrica e misurazione, soprattutto dell’efficacia dei sistemi di sicurezza implementati e delle metodologie di attuazione …
Cos’è lo standard ISO 27001?
ISO/IEC 27001 è lo standard internazionale che descrive le best practice per un sistema di gestione della sicurezza delle informazioni (ISMS, anche conosciuto come SGSI in Italia).
A cosa serve l Annex A della ISO 27001?
L’Information Security Management System (ISMS), o ISO/IEC 27001, è una norma volontaria per la gestione della sicurezza dei dati e dei sistemi informatici riconosciuta a livello internazionale applicabile a organizzazioni di differenti dimensioni e operanti in qualsiasi settore.
Quanti sono i controlli contenuti nell Annex A della Norma ISO IEC 27001 2013?
Il numero delle Aree di controllo è di 14, quello delle categorie è di 35, le contromisure sono 114.