11 articoli
La NIS2 estende la protezione alla catena di approvvigionamento digitale: casi SolarWinds, Kaseya e MOVEit, obblighi per le PMI e la Digital SME Guide, con l’allineamento alla ISO/IEC 27001.
Cyber-Bee, società di R1 Group, offre analisi dei rischi, gestione degli incidenti, offensive security, formazione in cyber awareness e un SOC, con certificazioni ISO/IEC 27001, ISO 9001 e ISO 14001.
Elementi di una governance efficace della sicurezza IT: visione strategica, policy, gestione di incidenti e rischio, KPI, ruoli di CISO, CIO e DPO, comitati interfunzionali e GRC con ISO 27000, NIST e GDPR.
Come costruire un framework di compliance normativa: metodologie di security assessment, standard come ISO/IEC 27001, NIST SP 800-53, CIS Controls e OWASP, e differenza tra gap analysis e audit.
Il CISO e la conformità normativa: legge 90/2024, GDPR, NIS e NIS2, DORA e standard come ISO/IEC 27001 e NIST CSF, tra obblighi di notifica, sanzioni e rischio reputazionale.
Compliance normativa nella governance della sicurezza informatica: GDPR, Direttiva NIS e NIS2, standard ISO/IEC 27001 e 27002, responsabilità del management e approccio integrato.
Lo schema di decreto legislativo del 10 giugno 2024 recepisce la NIS2 in Italia: ACN autorità nazionale, registrazione annuale dei soggetti dal 1° gennaio al 28 febbraio, sanzioni e inabilitazione dei dirigenti.
La ISO/IEC 27001:2022 riduce i controlli da 114 a 93, con 11 nuovi come Threat intelligence, e introduce il punto 6.3 sulla pianificazione dei cambiamenti; transizione entro il 31 ottobre 2025.
La nuova ISO/IEC 27002 riduce i controlli da 114 a 93 e passa da 14 domini a 4 argomenti, con tabella degli attributi; la ISO/IEC 27001 avrà una revisione minore limitata all’allegato A.
Questo articolo prosegue la serie dedicata a temi su cui ci sono i maggiori dubbi e perplessità sulle norme della serie ISO/IEC 27000. Nel…
La certificazione e l’accreditamento sono processi cruciali nel campo degli auditor e lead auditor. Gli organismi indipendenti, accreditati a livello internazionale, certificano competenze secondo…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine