Security Management
Le informazioni rappresentano una delle risorse vitali di tutte le aziende, eventi intenzionali (frodi, crimini) o non intenzionali (errori umani, accidentali) possono causare danni importanti al business aziendale. L’Information Security è l’insieme delle misure di natura tecnologica, organizzativa e legale, volte ad impedire o a ridurre i danni causati dagli eventi intenzionali o non intenzionali che violino la Cofidenzialità, Integrità e Disponibilità del patrimonio informativo aziendale. La determinazione di un’ appropriata Governance dell’ ICT Security comporta per le aziende:- obiettivi, strategie e organizzazione di Business e ICT congruenti
- meccanismi di pianificazione e controllo
- risk analysis, risk management e strategic policy
- standard di riferimento e best practice procedurali a supporto delle policy
- processi di monitoraggio, controllo e compliance a policy e normative di riferimento
- rivisitazione dei processi che consentano una costante riduzione del livello di rischio
- codice etico aziendale
| >> Dettaglio Security Management | ![]() |
