ISO 27001:2022: i 93 controlli dell'Appendice A spiegati

In questo corso vengono utilizzati strumenti di intelligenza artificiale.

L'Appendice A della ISO/IEC 27001:2022 è il cuore operativo della norma: 93 controlli di sicurezza che trasformano le intenzioni di un sistema di gestione in misure concrete. È anche il punto in cui molti progetti si bloccano, perché la norma dice che cosa ottenere, ma quasi mai mostra come appare nella pratica.

Questo corso affronta i 93 controlli uno per uno. Per ogni controllo vedrete lo scopo, le indicazioni per l'attuazione e, quando è utile, un esempio concreto: una sezione di politica, una procedura o uno scenario d'uso da adattare alla vostra organizzazione.

L'edizione 2022 ha riorganizzato i 114 controlli dell'edizione 2013 in quattro temi e ha introdotto 11 nuovi controlli. Il corso segue esattamente questa struttura:

• Controlli organizzativi (37): politiche, ruoli, asset, classificazione, controllo degli accessi, fornitori, incidenti, continuità e conformità
• Controlli sulle persone (8): screening, termini e condizioni di impiego, consapevolezza, processo disciplinare, lavoro da remoto e segnalazione degli eventi
• Controlli fisici (14): perimetri di sicurezza, accesso fisico, monitoraggio, apparecchiature, supporti di memorizzazione, cablaggi e dismissione sicura
• Controlli tecnologici (34): dispositivi endpoint, accessi privilegiati, malware, vulnerabilità, raccolta di log e monitoraggio, crittografia, reti, sviluppo sicuro e gestione dei cambiamenti

Che cosa include

• 104 lezioni video
• 9 quiz di fine sezione per verificare ciò che avete imparato
• 6 esercitazioni pratiche sul caso dell'azienda fittizia Vértice Logística, ciascuna con una soluzione commentata
• 1 test di pratica finale di 40 domande
• 7 modelli scaricabili: politica per la sicurezza delle informazioni, ruoli e responsabilità, separazione dei compiti, assegnazione dei diritti di accesso, accordo di riservatezza, scrivania e schermo puliti, Dichiarazione di applicabilità

A chi è rivolto questo corso?

• A chi sta costruendo un SGSI e deve mettere in pratica l'Appendice A
• Ad auditor interni e consulenti che valutano i controlli
• A professionisti IT e della sicurezza che vogliono capire il perché di ogni misura

Che cosa non è questo corso: non è un percorso attraverso i punti da 4 a 10 della norma, né un corso di audit. È un complemento dedicato interamente all'Appendice A, cioè alla parte in cui un'implementazione perde più tempo.