06/02/2025: Cybersicurezza e sicurezza delle informazioni
In consultazione pubblica il progetto di prassi di riferimento per l’armonizzazione della UNI CEI EN ISO/IEC 27001 e il NIST Cybersecurity Framework 2.0.
Avviati nel marzo dello scorso anno, stanno giungendo a conclusione i lavori per la prassi di riferimento “Sistema di Gestione per la Cybersicurezza e la Sicurezza delle Informazioni armonizzato alla norma UNI CEI EN ISO/IEC 27001 e al Framework NIST CSF 2.0 – Requisiti“.
Il documento è in consultazione pubblica – liberamente scaricabile dal nostro sito e aperto ai vostri commenti – fino al 4 marzo 2025.
La futura prassi di riferimento – sviluppata con ACCREDIA, CINI (Consorzio Interuniversitario Nazionale Informatica) ed UNINFO – risponde a una esigenza particolarmente sentita dalle organizzazioni, poiché sia la norma UNI CEI EN ISO/IEC 27001 che il Cybersecurity Framework 2.0 del NIST (National Institute of Standards and Technology) costituiscono i principali punti di riferimento per il settore, ma presentano approcci in parte differenti e diverse modalità di applicazione.
La norma, sviluppata conformemente alla struttura di tutti gli standard sui sistemi di gestione (HS, Harmonized Structure), ha un’impostazione sistemica ed è strutturata a requisiti in modo da consentire a un’organizzazione la certificazione accreditata del proprio SGSI (Sistema di Gestione della Sicurezza delle Informazioni). Il NIST CSF 2.0 rappresenta invece un semplice ed efficace strumento per valutare e potenziare il proprio profilo di cybersicurezza. Questo significa che non tutti i controlli previsti dalla UNI CEI EN ISO/IEC 27001 trovano una completa o parziale corrispondenza all’interno del NIST CSF.
La prassi di riferimento vuole quindi essere uno strumento pratico per comprendere le differenze tra questi due documenti e facilitarne l’armonizzazione, consentendo così di adeguare in modo efficace il proprio sistema di gestione per la cybersicurezza e la sicurezza delle informazioni sia ai requisiti della UNI CEI EN ISO/IEC 27001, sia agli obiettivi previsti dal NIST CSF.
Il documento si completa di due appendici che forniscono prospetti di facile consultazione in cui sono evidenziate le relazioni tra specifici punti della norma e del Cybersecurity Framework del NIST.
Fonte: UNI
30/08/2023: Disabilità e lavoro: il paradigma della sclerosi multipla
Un volume di INAIL affronta il problema del rapporto fra Sclerosi multipla e lavoro
29/08/2023: Lavoro: il Garante Privacy ribadisce il no al controllo a distanza
Sanzionata un’azienda per violazioni alla normativa privacy e allo Statuto dei lavoratori
28/08/2023: Decreto Lavoro: cosa cambia
Online il dossier dell'INPS con tutte le novità introdotte dal decreto Lavoro.
04/08/2023: Un nuovo protocollo per la sicurezza nell’area portuale
Il 3 agosto 2023 è stato firmato il protocollo d’intesa per la pianificazione di interventi in materia di sicurezza nell’ambito portuale di Trieste.
03/08/2023: E-state in privacy
I suggerimenti del Garante della protezione dei dati personali per quando si è in vacanza
02/08/2023: Modalità di dimostrazione dell’iscrizione all’Albo nazionale gestori ambientali
La Delibera n.1 del 13.02.2023 ha introdotto una nuova modalità di dimostrazione dell’iscrizione all’albo, in alternativa all’esibizione dei provvedimenti inerenti l’iscrizione.
01/08/2023: Produzione di CSS da rifiuti
Nessun vincolo alle tecniche di produzione utilizzate
28/07/2023: Decreto Omnibus
Pubblicata in G.U. la Legge di conversione del DL 51/2023
27/07/2023: Buone pratiche per la sicurezza nei cantieri
In partenza la seconda edizione del concorso
25/07/2023: Per chi non lo sapesse: il pericolo concussione
Un piccolo approfondimento di Alessandro Mazzeranghi per conoscere le possibili conseguenze nei luoghi di vita e di lavoro di un colpo in testa anche senza danni esterni visibili.
24/07/2023: Sulla conservazione dei registri di carico e scarico dei rifiuti
Un interpello del Ministero dell'Ambiente indica che i consulenti aziendali non possono conservare i registri di carico e scarico dei rifiuti dei propri clienti.
20/07/2023: Rentri: il regolamento d'attuazione
Pubblicate le modalità di funzionamento del nuovo sistema di tracciabilità dei rifiuti, conosciuto come Rentri.
19/07/2023: TU ambiente: nuove disposizioni correttive e integrative
Le principali modifiche apportate al TU ambientale dal D.Lgs.213/2022
18/07/2023: Nuovo codice appalti e tutela ambientale
17/07/2023: Seminario gratuito "Cambiamenti climatici e lavoro"
Inail organizza il 21 luglio il convegno gratuito "Cambiamenti climatici e lavoro ricerca scientifica e progetti di intervento. Le iniziative dell’Inail per il settore dell’edilizia"
14/07/2023: Legge sul ripristino della natura
L'UE deve disporre di misure di ripristino entro il 2030 che coprano almeno il 20% delle sue aree terrestri e marittime, affermano i deputati.
12/07/2023: Con il caldo arrivano i primi superamenti per l’ozono
Conosciamo meglio questo inquinante
11/07/2023: Innovazione per la salute e la sicurezza sul lavoro
Presentate le buone pratiche di Inail e Ferrovie dello Stato
10/07/2023: Legge di conversione del DL 48/2023: la proroga del lavoro agile
La legge di conversione del decreto-legge 48/2023 ha prorogato al 30 settembre 2023 il diritto per i lavoratori fragili nel settore pubblico e privato di svolgere la prestazione lavorativa in modalità di lavoro agile.
06/07/2023: Near miss e iniziative di miglioramento delle condizioni di salute e sicurezza sul lavoro
Si terrà il 12 luglio a Milano il convegno gratuito sul progetto CONDIVIDO, che ha avuto l’obiettivo di sviluppare strumenti e metodi per la gestione dei near miss.
7 8 9 10 11 12 13 14 15 16 17