UNI/CEI EN ISO 27001:2006 - SICUREZZA DELLE INFORMAZIONI

Il modello di riferimento, per l'applicazione del Sistema di Gestione per la Sicurezza delle informazioni  da parte delle organizzazioni, è definito dalla norma UNI CEI EN/ISO 27001:2006.
La capacità di raggiungere obiettivi di sicurezza in linea con le esigenze di business delle aziende, ciascuna con la propria prospettiva, è subordinata al governo delle informazioni: l'applicazione del  modello gestionale consente di identificare le aree di rischio relative  alla gestione del patrimonio delle informazioni. È applicabile a Organizzazioni  di ogni tipologia e dimensione.

La norma  è particolarmente indicata nei casi in cui la protezione delle informazioni è critica,  come nei settori finanziario, pubblico e IT. E diviene strumento di garanzia di protezione per le informazioni dei propri clienti.

La Dichiarazione di Applicabilità da parte dell’Organizzazione  costituisce la base per procedere alla  valutazione dell'adeguatezza del livello di gestione delle informazioni prescelto, del suo grado di conoscenza ed applicazione all'interno dell'organizzazione e della corretta identificazione dei possibili rischi.

ICIM è organismo accreditato da ACCREDIA per certificare il Sistema di Gestione della Sicurezza delle Informazioni secondo la norma UNI/CEI EN ISO 27001:2006.