Domande frequenti sulla metodologia

FAQ

Che cosa sono l'ISMS e la ISO 27001?

ISMS (Information Security Management System) è un sistema di gestione della sicurezza delle informazioni. È un manuale metodologico, linee guida, politiche, obiettivi, flussi di lavoro e sistema di gestione procedurale. Il suo scopo è quello di impostare i processi di un'organizzazione per massimizzare la sicurezza e minimizzare i rischi. Poiché la sicurezza al 100% non esiste, l'ISMS si occupa anche di come minimizzare l'impatto derivante dalle violazioni della sicurezza e dai rischi per la sicurezza.