Vai al contenuto principale

GLOSARIO

ISO 27001

Standard internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS).

La norma ISO 27001 definisce i requisiti di un sistema di gestione della sicurezza delle informazioni (ISMS), comprendendo gestione del rischio, politiche e controlli (Allegato A). La certificazione dimostra un approccio sistematico alla protezione delle informazioni.

È spesso affiancata a SOC 2 e a normative sulla privacy come GDPR o CCPA. Per mantenere la certificazione sono necessarie valutazioni continue del rischio e verifiche interne.

Tutti i termini