06/02/2025: Cybersicurezza e sicurezza delle informazioni
In consultazione pubblica il progetto di prassi di riferimento per l’armonizzazione della UNI CEI EN ISO/IEC 27001 e il NIST Cybersecurity Framework 2.0.
Avviati nel marzo dello scorso anno, stanno giungendo a conclusione i lavori per la prassi di riferimento “Sistema di Gestione per la Cybersicurezza e la Sicurezza delle Informazioni armonizzato alla norma UNI CEI EN ISO/IEC 27001 e al Framework NIST CSF 2.0 – Requisiti“.
Il documento è in consultazione pubblica – liberamente scaricabile dal nostro sito e aperto ai vostri commenti – fino al 4 marzo 2025.
La futura prassi di riferimento – sviluppata con ACCREDIA, CINI (Consorzio Interuniversitario Nazionale Informatica) ed UNINFO – risponde a una esigenza particolarmente sentita dalle organizzazioni, poiché sia la norma UNI CEI EN ISO/IEC 27001 che il Cybersecurity Framework 2.0 del NIST (National Institute of Standards and Technology) costituiscono i principali punti di riferimento per il settore, ma presentano approcci in parte differenti e diverse modalità di applicazione.
La norma, sviluppata conformemente alla struttura di tutti gli standard sui sistemi di gestione (HS, Harmonized Structure), ha un’impostazione sistemica ed è strutturata a requisiti in modo da consentire a un’organizzazione la certificazione accreditata del proprio SGSI (Sistema di Gestione della Sicurezza delle Informazioni). Il NIST CSF 2.0 rappresenta invece un semplice ed efficace strumento per valutare e potenziare il proprio profilo di cybersicurezza. Questo significa che non tutti i controlli previsti dalla UNI CEI EN ISO/IEC 27001 trovano una completa o parziale corrispondenza all’interno del NIST CSF.
La prassi di riferimento vuole quindi essere uno strumento pratico per comprendere le differenze tra questi due documenti e facilitarne l’armonizzazione, consentendo così di adeguare in modo efficace il proprio sistema di gestione per la cybersicurezza e la sicurezza delle informazioni sia ai requisiti della UNI CEI EN ISO/IEC 27001, sia agli obiettivi previsti dal NIST CSF.
Il documento si completa di due appendici che forniscono prospetti di facile consultazione in cui sono evidenziate le relazioni tra specifici punti della norma e del Cybersecurity Framework del NIST.
Fonte: UNI
27/06/2018: L’Italia esce dalla crisi economica, ma non si riesce ad abbattere il muro degli infortuni sul lavoro
Il commento di ANMIL al rapporto INAIL 2017
26/06/2018: Privacy nuove regole, più tutele. Intervista a Soro.
Intervista a Soro del 13 giugno 2018 a RAI3 TG PARLAMENTO
25/06/2018: Adeguamento delle sanzioni del D.Lgs. 81/2008
Violazioni in materia di salute e sicurezza: adeguamento di + 1,9% sanzioni previste
22/06/2018: Cessazione dell'attività di produzione e importazione prima dell'ultima scadenza di registrazione
Le sostanze pre-registate che sono state prodotte o importate prima della data di registrazione prevista possono essere immesse nel mercato dopo questa data senza una registrazione?
21/06/2018: Webinar ENEA "Regolamento REACH: le mappe d’uso e i tools.."
22 giugno 2018: Webinar ENEA "Regolamento REACH: le mappe d’uso e i tools per realizzare scenari di esposizione per miscele come indispensabili strumenti per le piccole e medie imprese "
20/06/2018: Pubblicate linee guida per individuazione interferenti endocrini
L'EFSA e l'Agenzia europea delle sostanze chimiche (ECHA) hanno pubblicato linee guida sulle modalità per individuare le sostanze con proprietà d'interferenza endocrina in pesticidi e biocidi.
18/06/2018: Scale: in sicurezza prima di tutto!
La scala portatile è diventata un attrezzo indispensabile.
15/06/2018: Relazione annuale 2017 dell’EU-OSHA
Bilancio dei risultati conseguiti guardando agli obiettivi futuri
14/06/2018: La gestione dei rifiuti non ammette semplificazioni
Alcune domande sul tema della gestione dei rifiuti a Giovanni Barca, già Direttore generale Arpat.
13/06/2018: Sicurezza e lavoro nella filiera del tabacco
Un convegno a Città di Castello per approfondire la tematica e tracciare le prospettive per il futuro della tabacchicoltura nell’Alta Valle del Tevere
11/06/2018: Collaborazione sicura tra uomo e robot senza recinzione di protezione
Concentrazione dei punti di forza di uomo e macchina e interazione sicura e senza contatto con le macchine
08/06/2018: Prevenzione incendi: griglie di ventilazione
L’installazione di componenti edili in ambito antincendio è un aspetto fondamentale nella realizzazione di nuove costruzioni e nella manutenzione delle esistenti.
07/06/2018: Giudizio di idoneità: un convegno
Linee di indirizzo della Regione Toscana per l’espressione del giudizio di idoneità del medico competente e della commissione ex art. 41 comma 9 del D.Lgs. 81/08 - Maggio 2018
06/06/2018: Organizzazione del lavoro inclusiva
Organizzazione del lavoro inclusiva a garanzia della capacità operativa – un campo di competenza dell'ergonomia
05/06/2018: I cittadini europei e la sicurezza delle sostanze chimiche
Disponibile il Bollettino d'informazione Sostanze Chimiche n. 2 di maggio 2018 del Ministero dell’Ambiente
04/06/2018: Regolamento UE: aggiornato il software per la valutazione di impatto
Disponibile la versione 1.6.3 con nuove funzionalità e alcuni bug corretti
01/06/2018: Storie di prevenzione: nuovi video per raccontare l’esperienza delle aziende italiane
Due macchinari per la riduzione del rischio rumore, acquistati grazie ai finanziamenti Isi messi a disposizione dall’Inail.
31/05/2018: Giornata mondiale senza tabacco
L'EU-OSHA si associa all’Organizzazione mondiale della sanità per sottolineare gli effetti nocivi del consumo di tabacco sulla salute e per promuovere luoghi di lavoro senza fumo.
29/05/2018: Rappresentanti dei Lavoratori per la Sicurezza: obiettivo sicurezza
Un questionario di ricerca dell’AiFOS per indagare le relazioni con RSPP e Medico Competente
28/05/2018: Soggetti abilitati per l’effettuazione delle verifiche periodiche
Adottato il diciottesimo elenco dei soggetti abilitati per l’effettuazione delle verifiche periodiche
60 61 62 63 64 65 66 67 68 69 70