06/02/2025: Cybersicurezza e sicurezza delle informazioni
In consultazione pubblica il progetto di prassi di riferimento per l’armonizzazione della UNI CEI EN ISO/IEC 27001 e il NIST Cybersecurity Framework 2.0.
Avviati nel marzo dello scorso anno, stanno giungendo a conclusione i lavori per la prassi di riferimento “Sistema di Gestione per la Cybersicurezza e la Sicurezza delle Informazioni armonizzato alla norma UNI CEI EN ISO/IEC 27001 e al Framework NIST CSF 2.0 – Requisiti“.
Il documento è in consultazione pubblica – liberamente scaricabile dal nostro sito e aperto ai vostri commenti – fino al 4 marzo 2025.
La futura prassi di riferimento – sviluppata con ACCREDIA, CINI (Consorzio Interuniversitario Nazionale Informatica) ed UNINFO – risponde a una esigenza particolarmente sentita dalle organizzazioni, poiché sia la norma UNI CEI EN ISO/IEC 27001 che il Cybersecurity Framework 2.0 del NIST (National Institute of Standards and Technology) costituiscono i principali punti di riferimento per il settore, ma presentano approcci in parte differenti e diverse modalità di applicazione.
La norma, sviluppata conformemente alla struttura di tutti gli standard sui sistemi di gestione (HS, Harmonized Structure), ha un’impostazione sistemica ed è strutturata a requisiti in modo da consentire a un’organizzazione la certificazione accreditata del proprio SGSI (Sistema di Gestione della Sicurezza delle Informazioni). Il NIST CSF 2.0 rappresenta invece un semplice ed efficace strumento per valutare e potenziare il proprio profilo di cybersicurezza. Questo significa che non tutti i controlli previsti dalla UNI CEI EN ISO/IEC 27001 trovano una completa o parziale corrispondenza all’interno del NIST CSF.
La prassi di riferimento vuole quindi essere uno strumento pratico per comprendere le differenze tra questi due documenti e facilitarne l’armonizzazione, consentendo così di adeguare in modo efficace il proprio sistema di gestione per la cybersicurezza e la sicurezza delle informazioni sia ai requisiti della UNI CEI EN ISO/IEC 27001, sia agli obiettivi previsti dal NIST CSF.
Il documento si completa di due appendici che forniscono prospetti di facile consultazione in cui sono evidenziate le relazioni tra specifici punti della norma e del Cybersecurity Framework del NIST.
Fonte: UNI
20/02/2015: Linee di indirizzo per valutare l’attività dei medici competenti
19/02/2015: Attività di vigilanza: conformità di formazione e valutazione del rischio
18/02/2015: INAIL: linee di indirizzo per un SGSL per il settore Gomma Plastica
18/02/2015: Firmato accordo contro mobbing e molestie sessuali
18/02/2015: Indagine europea sui rischi nuovi ed emergenti delle imprese: seconda edizione
17/02/2015: UNI: cosa sta facendo la normazione nazionale per la sicurezza?
17/02/2015: Linee di indirizzo per collaborazione alla valutazione dei rischi
17/02/2015: Revisione della Direttiva DPI: cosa cambia, cosa rimane inalterato
16/02/2015: REACH: entro il 18 febbraio puoi rivolgerti all'ECHA per informazioni sulle domande di autorizzazione
16/02/2015: Cadute dall’alto: una nuova circolare sui dispositivi di ancoraggio
16/02/2015: Reach. Guida Echa: Orientamenti per gli utilizzatori a valle
16/02/2015: UNI 11347/2015: riduzione dell’esposizione a rumore nei luoghi di lavoro
13/02/2015: La preghiera dei vigili del fuoco
13/02/2015: Disponibili i bollettini di informazione su biocidi e gestione delle sostanze chimiche
Disponibili i bollettini di informazione su biocidi e gestione delle sostanze chimiche
12/02/2015: L‘evoluzione della tutela sanitaria Inail dalla cura al reinserimento
12/02/2015: Nuova scheda sugli stabilimenti a rischio di incidente rilevante
11/02/2015: Telefoni cellulari: come ridurre il rischio di esposizione a radiofrequenze
11/02/2015: La sicurezza nei lavori sulle coperture. Sistemi di prevenzione e protezione contro la caduta dall’alto
10/02/2015: Amianto, il pericolo corre anche nelle tubature dell’acqua
10/02/2015: Adeguamento antincendio degli hotel: nuova proroga?
109 110 111 112 113 114 115 116 117 118 119