Ogni organizzazione ha le proprie informazioni dalle quali essa stessa dipende e che costituiscono fattori essenziali per il proprio business. La norma internazionale ISO27001 è uno strumento per valutare se il “sistema di sicurezza delle informazioni” è efficace sfrutta al meglio le risorse necessarie per la protezione delle informazioni.

La consulenza ha come Focus  quello di  sviluppare e attuare le strategie e i piani operativi volti a prevenire o superare gli eventi che nel corso della vita di un’organizzazione , possono danneggiare le risorse aziendali. 

L’impostazione dello standard ISO 27001, è coerente ed integrabile con quella del Sistema di Gestione per la Qualità ISO 9001:2000.

L’audit di conformità alla norma ISO27001 consente di valutare l’adeguatezza nel suo complesso delle scelte organizzative, tecnologiche e informatiche al fine di garantire la continuità del business contro le reali e le potenziali minacce.

I principali approfondimenti durante l’audit

    Security policy

    Organising information security

    Asset management

    Human resources security

    Physical & environmental

    Security

   Communications & operations management

    Access control

   Information systems acquisition, development and maintenance

    Business continuity mamagement

    Compliance