Tutelare l'asset "Informazioni"

“L’informazione è un asset che, come altri importanti business assets, ha un valore per un organizzanizzazione e conseguentemente ha bisogno di essere adeguatamente protetto.”

ISO/IEC 17799:2000

Il valore dell'informazione assume sempre maggior rilevanza nella società attuale, tanto che lo stesso legislatore, ha mostrato sempre più interesse alle garanzie che devono essere poste nella sua gestione, tecnica ed organizzativa. Il corpo di leggi attuali impone alle aziende, pubbliche e private, una serie di requisiti da ottemperare, (TUP Privacy, la 547 , legge 300/2000). Le leggi, tuttavia, come spesso accade in campo tecnico sono volutamente generiche dal punto di vista delle soluzioni da adottare. Gli Enti di normazione nazionali ed internazionali, mettono a disposizione standard che rendono le aziende che li adottano suscettibili di "certificazione" di terza parte.

BS 7799:02 – 2002

La crescente quantità di informazioni gestite dalle organizzazioni, e il crescente valore delle stesse in termini di patrimonio aziendale da tutelare, ha indotto lo sviluppo di uno standard dedicato all'area della sicurezza delle informazioni. Trattasi di un esigenza dove è essenziale riflettere e trasmettere un immagine di sicurezza.

Lo standard BS 7799 è utilizzato in Gran Bretagna e in altri paesi, come riferimento per la certificazione di un’azienda rispetto alla sua capacità di garantire la sicurezza del proprio patrimonio informativo o di quello di terzi a lei affidato.

Scarica la presentazione Humanbit di BS 7799 in formato *.pdf

Humanbit si inserisce in un network di professionisti in grado di fornire alle organizzazioni un nuovo interlocutore poliedrico, quale partner per la progettazione e implementazione di Sistemi di Gestione della Sicurezza delle Informazioni conformi BS7799, e nello specifico:

Il network di consulenti è basato su relazioni di tipo orizzontale, dove hanno luogo processi di resource pooling, in cui si scambiano informazioni e conoscenze e relazioni di tipo verticale dove si trovano processi di resource transferring, in cui la merce di scambio è rappresentata da beni o servizi orientati al mercato del Security Information Management

Lo sviluppo di un know how consulenziale comune incorporato nelle competenze dei singoli consulenti è periodicamente rigenerato e riconstestualizzato nel corso del tempo attraverso processi di knowledge exchange

Humanbit e i Lead Auditor BS 7799:02 – 2002

La società propone per le attività di consulenza Lead Auditor BS 7799:02 – 2002.
I Lead auditor sono consulenti e professionisti che hanno conseguito la migliore preparazione a livello internazionale per operare alla pianificazione e all’implementazione di Sistemi per la Gestione della Sicurezza delle informazioni e nello specifico sono preparati nei seguenti ambiti operativi:

• Information security
• Assessing security threats and vulnerabilities
• Management of security risks
• Selecting security controls
• Development of Information Security Management System (ISMS)
• Auditing to BS 7799
• Managing and leading a BS 7799 audit team

Certificato BSI di Lead Auditor BS 7799

Grazie alla certificazione conseguita su licenza BSI, garantiamo il miglior approccio verso la certificazione del sistema informativo. Insieme alla certificazione possiamo offrire l'esperienza quotidiana di analisi ed implementazione delle misure di sicurezza idonee alla tipologia informazioni gestite. Dall'unione della teoria e della pratica nasce la miglior consulenza mirata alla certificazione.

Nuova legge sulla tutela della Privacy
" Codice in materia di protezione dei dati personali” - Legge 196/03

Come Vi sarà noto dallo scorso primo gennaio è entrato in vigore il nuovo TUP (Testo Unico sulla Privacy) che ha sostituito la vecchia disposizione di legge 675/96.

La nuova norma, già operativa, comporta adempimenti relativi a criteri di trasparenza, liceità e correttezza nel trattamento dei dati personali, con rilevanti responsabilità sia amministrative che penali per i soggetti che non si adeguano ai requisiti minimi richiesti.
 
I nostri consulenti senior (Auditor qualificati per i Sistemi di Gestione della Sicurezza delle Informazioni ai sensi della norma BS7799), qualora lo riterrete opportuno, potranno assisterVi e guidarVi alla puntuale attuazione di quanto prescritto dalla legge.

Scarica la presentazione relativa alla Privacy Consultancy in formato *.pdf