La gestione del rischio: DPIA, ISO IEC 27005 e approccio sistematico
Questo articolo si inserisce in una serie di approfondimenti dedicati alla sicurezza delle informazioni e alla trasformazione digitale in ambito sanitario. In questo contributo,…
-
-
Compliance normativa nella Governance della sicurezza informatica
La governance della sicurezza informatica è un aspetto cruciale per qualsiasi organizzazione che voglia proteggere i propri dati e garantire la continuità operativa. La…
-
Il Nuovo Standard ISO/IEC 27002 e il suo Impatto sulle Organizzazioni
La trasformazione digitale accelerata che le organizzazioni hanno subito negli ultimi anni ha avuto un impatto estremamente significativo sullo scenario di rischio che devono…
-
GDPR: la figura del Sub-Responsabile e la segmentazione del rapporto contrattuale
Il GDPR introduce nuove figure nel trattamento dei dati personali: Titolare, Responsabile e Sub-Responsabile. Quest’ultimo, nominato dal Responsabile con l’autorizzazione del Titolare, deve rispettare…
-
Web Application Security: il caso #Hack5Stelle
La sicurezza delle applicazioni web è spesso sottovalutata in Italia, esponendo siti e dati a vulnerabilità come Cross-site scripting (XSS), SQL Injection e attacchi…
-
Sicurezza delle informazioni vs sicurezza informatica: che sia questo il problema?
Non passa giorno senza una nuova notizia in merito a violazioni più o meno eclatanti della sicurezza aziendale o governativa. Nella quasi totalità dei…
-
Certificazione degli auditor/lead auditor per la ISO/IEC 27001: c’è ancora troppa confusione!
La certificazione e l’accreditamento sono processi cruciali nel campo degli auditor e lead auditor. Gli organismi indipendenti, accreditati a livello internazionale, certificano competenze secondo…
