Corso ISO 27001 Sicurezza delle Informazioni

Lezione 1 • Il Business Case per la sicurezza

Collega l'investimento in sicurezza a risultati finanziari, reputazionali e operativi. Fornisce ai discenti gli strumenti per giustificare l'adozione dell'ISMS agli stakeholder di vertice.

Lezione 2 • Panoramica del panorama degli standard di sicurezza

Mappa l'ecosistema degli standard e dei framework di sicurezza internazionali, posizionando la ISO 27001 al suo interno. Aiuta i discenti a scegliere i framework complementari in modo appropriato.

Lezione 3 • Concetti fondamentali di sicurezza delle informazioni

Definisce riservatezza, integrità e disponibilità come triade CIA e spiega come ciascuna proprietà protegge gli asset organizzativi. Ancora a questi concetti tutte le decisioni successive di progettazione dell'ISMS.

Lezione 1 • Requisiti di documentazione obbligatoria

Identifica ogni documento e registrazione esplicitamente richiesti dallo standard. I discenti possono costruire un quadro documentale conforme fin dall'inizio.

Lezione 2 • Comprendere i controlli dell'Annex A

Esamina tutti i domini di controllo nell'Annex A e ne spiega lo scopo e l'applicabilità. Fornisce le basi per costruire una Dichiarazione di Applicabilità.

Lezione 3 • Struttura di alto livello e clausole

Spiega la Struttura Armonizzata (Annex SL) condivisa tra gli standard di sistemi di gestione ISO e percorre le clausole 4–10. Permette ai discenti di leggere e interpretare correttamente lo standard.

Lezione 4 • Definire lo scopo dell'ISMS

Tratta come definire e documentare lo scopo dell'ISMS in linea con la clausola 4.3. Uno scopo ben definito previene i rilievi di audit e controlla lo sforzo di implementazione.

Lezione 1 • Ruoli e responsabilità dell'alta direzione

Definisce cosa richiede la clausola 5.1 dall'alta leadership e come assicurarsi un impegno genuino. Il coinvolgimento della leadership è il singolo miglior predittore del successo dell'ISMS.

Lezione 2 • Identificazione delle parti interessate

Mappa gli stakeholder e le loro esigenze e aspettative rilevanti per la sicurezza secondo la clausola 4.2. Garantisce che l'ISMS affronti gli obblighi verso clienti, autorità regolatorie e partner.

Lezione 3 • Analisi del contesto organizzativo

Utilizza strumenti strutturati per identificare le questioni interne ed esterne rilevanti per l'ISMS come richiesto dalla clausola 4.1. Radica l'ISMS nelle realtà organizzative concrete.

Lezione 1 • Fondamenti di gestione del rischio

Stabilisce la terminologia, i concetti e il processo di gestione del rischio ISO 27005 come base per la conformità alla clausola 6.1. Garantisce un linguaggio coerente in tutto il team ISMS.

Lezione 2 • Opzioni e pianificazione del trattamento del rischio

Applica le quattro opzioni di trattamento—modificare, evitare, condividere, accettare—e mappa i controlli selezionati all'Annex A. Produce un piano di trattamento del rischio pronto per l'approvazione della direzione.

Lezione 3 • Dichiarazione di Applicabilità

Costruisce la Dichiarazione di Applicabilità SoA collegando ogni controllo dell'Annex A alle decisioni di trattamento del rischio. La SoA è un artefatto di audit chiave e deve essere accurata e attuale.

Lezione 4 • Condurre la valutazione del rischio

Percorre l'identificazione, l'analisi e la valutazione dei rischi rispetto a criteri definiti. Produce il registro dei rischi che guida tutte le decisioni di trattamento successive.

Lezione 1 • Implementare i controlli di sicurezza

Converte le decisioni di trattamento del rischio in controlli tecnici, organizzativi e fisici implementati. Tratta la prioritizzazione, l'assegnazione della proprietà e il monitoraggio dell'implementazione.

Lezione 2 • Gestione degli asset nella pratica

Implementa l'inventario, la classificazione e le procedure di gestione degli asset allineate ai controlli dell'Annex A. Una gestione accurata degli asset è prerequisito per un trattamento efficace del rischio.

Lezione 3 • Sicurezza dei fornitori e delle terze parti

Stabilisce i requisiti di sicurezza per i fornitori e gestisce il rischio di terze parti secondo i controlli dell'Annex A. Le debolezze della catena di fornitura sono una fonte primaria di incidenti di sicurezza.

Lezione 4 • Politiche e procedure di sicurezza

Sviluppa la libreria di policy e procedure necessaria per rendere operativi i controlli dell'Annex A. Procedure ben scritte riducono l'errore umano e supportano evidenze di audit coerenti.

Lezione 1 • Simulazione e test di phishing

Pianifica ed esegue simulazioni di phishing come controllo misurabile della consapevolezza. I dati della simulazione guidano la correzione mirata e dimostrano l'efficacia del programma.

Lezione 2 • Costruire un programma di consapevolezza

Progetta un programma di consapevolezza strutturato che soddisfa i requisiti di competenza e consapevolezza delle clausole 7.2 e 7.3. Tratta la segmentazione del pubblico, la progettazione dei contenuti e i canali di distribuzione.

Lezione 3 • Rischio umano nella sicurezza delle informazioni

Quantifica l'elemento umano come vettore di attacco primario attraverso l'ingegneria sociale, la minaccia interna e l'errore. Motiva l'investimento nella consapevolezza come categoria di controllo.

Lezione 1 • Processo di riesame della direzione

Struttura il riesame della direzione della clausola 9.3 per produrre decisioni attuabili su risorse e miglioramenti dell'ISMS. Collega i risultati dell'audit alle decisioni strategiche di sicurezza.

Lezione 2 • Monitoraggio e misurazione

Definisce gli indicatori di prestazione dell'ISMS e stabilisce un programma di misurazione secondo la clausola 9.1. Una misurazione efficace fornisce evidenza oggettiva dell'efficacia dei controlli.

Lezione 3 • Condurre audit interni

Applica tecniche di audit—interviste, osservazione, verifica documentale—per raccogliere evidenze oggettive. Tratta riunione di apertura, lavoro sul campo e riunione di chiusura.

Lezione 4 • Non conformità e azione correttiva

Gestisce le non conformità attraverso l'analisi delle cause radice e l'azione correttiva secondo la clausola 10.1. Una correzione sistematica previene il ripetersi e rafforza l'ISMS nel tempo.

Lezione 1 • Selezionare un organismo di certificazione

Valuta l'accreditamento, lo scopo e i fattori commerciali nella scelta di un organismo di certificazione. La scelta giusta garantisce credibilità dell'audit e una relazione produttiva a lungo termine.

Lezione 2 • Audit di sorveglianza e di ricertificazione

Mantenere la certificazione attraverso audit di sorveglianza annuali e cicli di ricertificazione triennali. La prontezza continua previene la sospensione o il ritiro del certificato.

Lezione 3 • Audit di certificazione in loco di Fase 2

Gestisce il processo di audit di Fase 2, comprese riunioni di apertura, presentazione delle evidenze e riunioni di chiusura. Una gestione sicura dell'audit riduce il rischio di non conformità.

Lezione 4 • Verifica documentale di Fase 1

Prepara tutta la documentazione obbligatoria per l'audit di Fase 1 e affronta le lacune documentali comuni. Una Fase 1 pulita previene costosi ritardi prima dell'audit in loco di Fase 2.