L’adeguamento delle aziende alla norma UNI EN ISO 9001:2015 prosegue a rilento con il solito approccio italiano “qual è la…
Continue Readingvalutazione dei rischi
Come e quando migrare alla ISO 9001:2015?
Ad oggi sono molte le organizzazioni certificate ISO 9001:2008 che non hanno ancora adeguato il loro sistema di gestione per…
Continue ReadingLa nuova edizione della norma ISO 27002 (seconda parte)
In questo articolo (cfr. precedente articolo) passiamo ad esaminare la seconda parte della norma La norma UNI CEI ISO/IEC 27002:2014…
Continue ReadingLe novità della UNI ISO 27001:2014
La norma ISO 27001 pubblicata nel 2013 è stata tradotta in italiano e convertita in norma UNI nel marzo 2014…
Continue ReadingLa certificazione SSAE 16 per i servizi in outsourcing
Oggi le imprese tendono ad esternalizzare molti processi ed attività secondarie al fine di ottimizzarne i costi e la qualità…
Continue ReadingCosa hanno in comune privacy, cloud computing e business continuity?
In precedenti articoli (Il cloud computing e la PMI, i sistemi di gestione della sicurezza delle informazioni, ISO 22301 e…
Continue ReadingUna metodologia di valutazione dei rischi per la sicurezza delle informazioni
La norma UNI CEI ISO 27001 (Sistemi di gestione della sicurezza delle informazioni – Requisiti), recentemente pubblicata in nuova versione…
Continue ReadingDecreto anticorruzione ed impatti sul D.Lgs 231
La Legge n. 190 del 6/11/2012 (cosiddetta “legge anticorruzione”), entrata in vigore lo scorso 28/11/2012, riformula e punisce più severamente…
Continue Reading