// Glossario IT
ISO 27001
Lo standard internazionale più diffuso per la gestione della sicurezza delle informazioni, che certifica un sistema di gestione, non solo controlli tecnici isolati.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'ISO 27001 è lo standard internazionale di riferimento per i sistemi di gestione della sicurezza delle informazioni (ISMS): definisce un framework di processi, ruoli e controlli attraverso cui un'organizzazione identifica i propri rischi di sicurezza, li tratta con misure appropriate e mantiene nel tempo un miglioramento continuo, verificato periodicamente da audit esterni indipendenti per ottenere e mantenere la certificazione.
Perché conta
Una certificazione ISO 27001 è diventata spesso un requisito esplicito per fare affari con clienti di grandi dimensioni o in settori regolamentati, perché offre una garanzia verificata da terzi che la sicurezza non è gestita in modo estemporaneo ma attraverso processi documentati e ripetibili. Il percorso verso la certificazione richiede tipicamente mesi di lavoro strutturato, non un intervento tecnico isolato.
In pratica
La certificazione riguarda un perimetro definito, che può essere tutta l'azienda o solo alcuni servizi. Richiede una valutazione dei rischi documentata e la Dichiarazione di applicabilità dei controlli dell'Allegato A, e dopo la certificazione iniziale prevede audit di sorveglianza periodici. La versione in vigore è la ISO/IEC 27001:2022. Riferimento: ISO, ISO/IEC 27001 Information security management.