ISO 27001:2022: i 93 controlli dell'Appendice A spiegati

In questo corso vengono utilizzati strumenti di intelligenza artificiale. L'Appendice A della ISO/IEC 27001:2022 è il cuore operativo della norma: 93 controlli di sicurezza che trasformano le intenzioni di un sistema di gestione in misure concrete. È anche il punto in cui molti progetti si bloccano, perché la norma dice che cosa ottenere, ma quasi mai mostra come appare nella pratica.

Questo corso affronta i 93 controlli uno per uno. Per ogni controllo vedrete lo scopo, le indicazioni per l'attuazione e, quando è utile, un esempio concreto: una sezione di politica, una procedura o uno scenario d'uso da adattare alla vostra organizzazione. L'edizione 2022 ha riorganizzato i 114 controlli dell'edizione 2013 in quattro temi e ha introdotto 11 nuovi controlli.

Il corso segue esattamente questa struttura:Controlli organizzativi (37): politiche, ruoli, asset, classificazione, controllo degli accessi, fornitori, incidenti, continuità e conformitàControlli sulle persone (8): screening, termini e condizioni di impiego, consapevolezza, processo disciplinare, lavoro da remoto e segnalazione degli eventiControlli fisici (14): perimetri di sicurezza, accesso fisico, monitoraggio, apparecchiature, supporti di memorizzazione, cablaggi e dismissione sicuraControlli tecnologici (34): dispositivi endpoint, accessi privilegiati, malware, vulnerabilità, raccolta di log e monitoraggio, crittografia, reti, sviluppo sicuro e gestione dei cambiamentiChe cosa include104 lezioni video9 quiz di fine sezione per verificare ciò che avete imparato6 esercitazioni pratiche sul caso dell'azienda fittizia Vértice Logística, ciascuna con una soluzione commentata1 test di pratica finale di 40 domande7 modelli scaricabili: politica per la sicurezza delle informazioni, ruoli e responsabilità, separazione dei compiti, assegnazione dei diritti di accesso, accordo di riservatezza, scrivania e schermo puliti, Dichiarazione di applicabilitàA chi è rivolto questo corso? A chi sta costruendo un SGSI e deve mettere in pratica l'Appendice AAd auditor interni e consulenti che valutano i controlliA professionisti IT e della sicurezza che vogliono capire il perché di ogni misuraChe cosa non è questo corso: non è un percorso attraverso i punti da 4 a 10 della norma, né un corso di audit. È un complemento dedicato interamente all'Appendice A, cioè alla parte in cui un'implementazione perde più tempo.