Recepita in italiano, a cura della Commissione Tecnica UNINFO, la norma UNI CEI EN ISO/IEC 27001:2017 “Tecnologie Informatiche – Tecniche di sicurezza - Sistemi di gestione della sicurezza dell'informazione – Requisiti”
Il documento normativo specifica i requisiti per stabilire, attuare, mantenere e migliorare continuamente un sistema di gestione della sicurezza delle informazioni nel contesto dell'organizzazione. Inoltre, include i requisiti per la valutazione e il trattamento dei rischi per la sicurezza dell'informazione adatti alle esigenze dell'organizzazione. I requisiti presenti nella norma sono generici e destinati ad essere applicati a tutte le organizzazioni, indipendentemente dal tipo, dalla dimensione o dalla loro natura.
Nella norma è inoltre richiamata la UNI CEI EN ISO/IEC 27000 “Tecnologie informatiche – Tecniche di sicurezza – Sistemi di gestione della sicurezza dell’informazione – Descrizione e vocabolario”.
La norma può essere utilizzata da parti interne ed esterne al fine di valutare la capacità di un’organizzazione di soddisfare i propri requisiti relativi alla sicurezza delle informazioni.

mb
Fonte UNI