Risk Management e sicurezza delle informazioni Adozione dello standard ISO 27001 ai sistemi di gestione aziendale

L’evoluzione tecnologica comporta, insieme a numerosi vantaggi, anche il nascere e l’evolversi di altrettante problematiche legate sia al corretto utilizzo degli strumenti tecnologici sia alla loro intrinseca sicurezza. Le organizzazioni che intendono stare al passo con l’evoluzione tecnologica devono adattarsi alle nuove normative in materia di sicurezza delle informazioni e della privacy. A tale bisogno rispondono le certificazioni. La certificazione nasce come risultato finale di un processo di valutazione che viene effettuato da un terzo indipendente e consiste nella raccolta e nell’analisi di elementi di prova secondo criteri stabiliti affinché possano essere valutati in maniera oggettiva e nel rispetto delle norme. La certificazione da una ragionevole fiducia agli stakeholder circa la competenza delle persone che assumono decisioni, l’affidabilità dei prodotti e dei servizi che vengono utilizzati e che le procedure impiegate siano state a loro volta verificate con esito positivo.