Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

06/02/2025: Cybersicurezza e sicurezza delle informazioni

In consultazione pubblica il progetto di prassi di riferimento per l’armonizzazione della UNI CEI EN ISO/IEC 27001 e il NIST Cybersecurity Framework 2.0.

Avviati nel marzo dello scorso anno, stanno giungendo a conclusione i lavori per la prassi di riferimento “Sistema di Gestione per la Cybersicurezza e la Sicurezza delle Informazioni armonizzato alla norma UNI CEI EN ISO/IEC 27001 e al Framework NIST CSF 2.0 – Requisiti“.
Il documento è in consultazione pubblica – liberamente scaricabile dal nostro sito e aperto ai vostri commenti – fino al 4 marzo 2025.

La futura prassi di riferimento – sviluppata con ACCREDIA, CINI (Consorzio Interuniversitario Nazionale Informatica) ed UNINFO – risponde a una esigenza particolarmente sentita dalle organizzazioni, poiché sia la norma UNI CEI EN ISO/IEC 27001 che il Cybersecurity Framework 2.0 del NIST (National Institute of Standards and Technology) costituiscono i principali punti di riferimento per il settore, ma presentano approcci in parte differenti e diverse modalità di applicazione.

La norma, sviluppata conformemente alla struttura di tutti gli standard sui sistemi di gestione (HS, Harmonized Structure), ha un’impostazione sistemica ed è strutturata a requisiti in modo da consentire a un’organizzazione la certificazione accreditata del proprio SGSI (Sistema di Gestione della Sicurezza delle Informazioni). Il NIST CSF 2.0 rappresenta invece un semplice ed efficace strumento per valutare e potenziare il proprio profilo di cybersicurezza. Questo significa che non tutti i controlli previsti dalla UNI CEI EN ISO/IEC 27001 trovano una completa o parziale corrispondenza all’interno del NIST CSF.

La prassi di riferimento vuole quindi essere uno strumento pratico per comprendere le differenze tra questi due documenti e facilitarne l’armonizzazione, consentendo così di adeguare in modo efficace il proprio sistema di gestione per la cybersicurezza e la sicurezza delle informazioni sia ai requisiti della UNI CEI EN ISO/IEC 27001, sia agli obiettivi previsti dal NIST CSF.


Il documento si completa di due appendici che forniscono prospetti di facile consultazione in cui sono evidenziate le relazioni tra specifici punti della norma e del Cybersecurity Framework del NIST.


Fonte: UNI


14/10/2016: Convegno “Bando Isi agricoltura. Innovazione e sicurezza"

Illustrazione delle modalità di partecipazione delle imprese agricole agli incentivi offerti dal bando.


14/10/2016: Conciliare la vita privata e il lavoro per l'Europa è un diritto

Approvata nei giorni scorsi una risoluzione in cui si raccomanda agli Stati membri di promuovere, sia nel settore pubblico che in quello privato, modelli di welfare aziendale che rispettino il diritto all'equilibrio tra vita professionale e vita privata


13/10/2016: Apparecchiature a risonanza magnetica: chiarimenti riguardo la marcatura CE

La Nota 31 agosto 2016 del Ministero della Salute.


13/10/2016: Novità sull’uso dei droni: le maglie ENAC si stanno allargando

La distanza massima fra il drone ed il pilota è oggi fissata a 500 metri. Sembra però che la situazione si stia evolvendo. Di Adalberto Biasiotti.


12/10/2016: Ti interessano la salute e la sicurezza dei lavoratori anziani?

Il progetto pilota dell’EU-OSHA.


11/10/2016: Regolamento 2016/1688 concernente il REACH

Pubblicato sulla Gazzetta Ufficiale dell'Unione Europea L 255/14 del 21.9.2016


11/10/2016: Sistemi di rivelazione antincendio: UNI EN 54-31

Pubblicata in lingua italiana la norma europea UNI EN 54-31


10/10/2016: “Safety Day”, nuova formula per vivere la sicurezza!

La Sicurezza protagonista: per un giorno lavoratori, famiglie ed Azienda sono coinvolti tutti insieme. Perché la Sicurezza è un traguardo comune.


10/10/2016: Regione Veneto: avvisi e finanziamenti

Aiuti per investimenti in macchinari, impianti e beni intangibili, e accompagnamento dei processi di riorganizzazione e ristrutturazione aziendale


07/10/2016: CLP: nono adeguamento al progresso tecnico

Il regolamento 1179 del 19 luglio 2016


06/10/2016: 66° Giornata Nazionale per le Vittime degli Incidenti sul Lavoro

ANMIL a Venezia per la manifestazione nazionale con la partecipazione delle massime istituzioni.


06/10/2016: Un rischio per i lavoratori all’aperto

Alcune pillole informative di INAIL su un rischio per tutti i lavoratori che svolgono la propria attività all’aperto: i raggi solari.


05/10/2016: Medico competente e gare al ribasso

La mozione di SIMLII. Di Luigi Dal Cason


04/10/2016: Prevenzione incendi nelle strutture turistico-ricettive in aria aperta

Pubblicata dal Dipartimento dei Vigili del Fuoco la Nota prot. n. 11257 del 16/09/2016


03/10/2016: Al via l’attività dell’Ispettorato Nazionale del Lavoro

Insediati il Consiglio di Amministrazione e il Collegio dei Revisori


03/10/2016: Sicurezza stradale: online la nuova Piattaforma Nazionale del Miur

Una vetrina di buone pratiche e scambi didattici per le scuole


30/09/2016: L'uso dell'ironia e della creatività nella formazione in materia di salute e sicurezza sul lavoro

Convegno gratuito a Milano il 12 ottobre


29/09/2016: Piano strategico per la sicurezza sul lavoro in Toscana

Le azioni previste nel piano strategico regionale 2016 - 2020


29/09/2016: Seveso III: risposte a quesiti

Sono disponibili sul sito del Ministero dell'Ambiente delle risposte ad alcuni quesiti circa l'applicazione del d.lgs. 105/2015.


28/09/2016: Revisione delle forme contrattuali: impatto e ricadute sulla Sicurezza sul Lavoro

Workshop martedì 11 ottobre alle ore 9.00-18.00 alla Camera di Commercio di Modena


80 81 82 83 84 85 86 87 88 89 90