Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing'

08/03/2016: Una terminologia comune per la sicurezza delle informazioni

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali.

Tutte le informazioni contenute ed elaborate da un'organizzazione sono soggette a rischi potenziali. Attacchi informatici, errori umani, eventi naturali e altre vulnerabilità intrinseche all’uso che ne viene fatto possono comprometterle, alterarle o provocare la loro irreversibile perdita.
La sicurezza delle informazioni deve essere perciò il cuore delle attività di un'organizzazione, che deve pertanto curarsi di attuare tutte quelle misure che permettano una protezione adeguata di tutti i suoi dati, per esempio contro il rischio della loro perdita, contro la compromissione della loro riservatezza, contro la minaccia alla loro integrità.

La famiglia di norme sui Sistemi di Gestione per la Sicurezza delle Informazioni (Information Security Management System, in italiano conosciuto con l’acronimo SGSI) consente alle aziende di sviluppare e implementare un quadro solido per la gestione della sicurezza dei loro asset informativi, compresi i dati finanziari, la proprietà intellettuale, i dati dei dipendenti e altri ancora affidati loro da clienti o da terzi.

Recentemente il Sottocomitato SC 27 "IT Security techniques" del Comitato Tecnico congiunto ISO/IEC JTC 1 "Information technology" ha concluso i lavori di aggiornamento della ISO/IEC 27000 "Information technology – Security techniques – Information security management systems – Overview and vocabulary".
La norma, che aggiorna la precedente edizione del 2014, ha il pregio di riunire in una visione complessiva i diversi aspetti dei sistemi di gestione della sicurezza delle informazioni coperti dalle norme della famiglia dei SGSI e di definire una griglia comune di termini e di definizioni correlate.
"Ogni linguaggio comune richiede un insieme terminologico comune. Ebbene, questo vocabolario è fornito dall’ISO/IEC 27000", spiega Edward Humphreys, Convenor del Gruppo di lavoro ISO/IEC JTC 1/SC 27/WG 1 che ha sviluppato il documento.
Proteggere i propri dati attraverso la definizione, la realizzazione, la manutenzione e il miglioramento dei livelli di sicurezza è essenziale per un’organizzazione che voglia raggiungere i propri obiettivi e rafforzare la propria immagine e la propria conformità a leggi e regolamenti.
Tutte le attività coordinate che occorrono per realizzare i controlli adeguati e per ridurre le minacce alla sicurezza delle informazioni sono parte di ciò che in genere viene conosciuto come "gestione della sicurezza delle informazioni" (l'Information Security Management).

La nuova ISO/IEC 27000 fornisce quindi lo schema generale per le norme della famiglia dei SGSI, attraverso il quale supportare i requisiti contenuti nella norma ISO/IEC 27001 ("Tecnologie informatiche - Tecniche per la sicurezza - Sistemi di gestione per la sicurezza delle informazioni - Requisiti") e la modalità con cui essi interagiscono tra loro.

Questo carattere allo stesso tempo generale e propedeutico della ISO/IEC 27000 è messo in risalto da Elzbieta Andrukiewicz, relatrice della norma internazionale: "La ISO/IEC 27000 fornisce una breve introduzione al settore della sicurezza delle informazioni e ai relativi sistemi di gestione, descrivendo come attuarli, renderli operativi, manutenerli e migliorarli".

La ISO/IEC 27000 è dunque la chiave per meglio comprendere ed applicare con successo le norme sulla gestione della sicurezza delle informazioni, in un contesto che è in inesorabile evoluzione e in continuo cambiamento. "Per avere una misura di questo dinamismo basti pensare che si è passati dalla singola norma di riferimento, che nel 2000 ancora era denominata ISO/IEC 17799, ad un insieme articolato di norme di requisiti e di linee guida che vanta oggi una ventina di unità e che viene guardato come punto di riferimento da tutto il mondo", ricorda Fabio Guasconi, Presidente della Commissione tecnica UNINFO "Sicurezza - Security".

Fonte: UNI

27/05/2013: Sentenza Thyssen: depositate le motivazioni

Sono state depositate le motivazioni della sentenza di condanna per l’incendio che nel 2007 provocò la morte di sette lavoratori.

27/05/2013: Insufficiente valutazione dei rischi: indagati per omicidio colposo i fratelli Moratti

Gianmarco e Massimo Moratti, presidente e amministratore delegato della Saras, la raffineria di Sarroch (Cagliari) di loro proprietà, sono indagati nell’inchiesta per omicidio colposo per la morte di un operaio deceduto nell'aprile 2011.

21/05/2013: Il Ministro Giovannini annuncia un'azione volta alla semplificazione degli adempimenti richiesti alle imprese

Pubblicato il testo dell’audizione del nuovo Ministro del Lavoro e delle Politiche sociali, Enrico Giovannini, relativa alle linee programmatiche del dicastero.

29/04/2013: Incentivi Inail per la sicurezza, online gli elenchi delle domande di finanziamento

Sul portale dell’Istituto pubblicate le liste in ordine cronologico delle imprese che lo scorso 18 aprile hanno presentato per via telematica i propri progetti per partecipare all’assegnazione dei 155 milioni di euro messi a disposizione dal bando Isi 2012. Su un totale di oltre 13mila, sono circa 3.700 quelli ammessi al contributo

26/04/2013: 28 aprile 2013 - Giornata mondiale dell'OIL per la salute e la sicurezza sul lavoro 2013

La Giornata mondiale dell'OIL per la salute e la sicurezza sul lavoro 2013 pone l’accento sulla prevenzione delle malattie professionali.

24/04/2013: 26 aprile 2013: Worker Memorial Day

International Panel on Development of Safety Culture and Activities at an International, European Union and Italian level

17/04/2013: SISTRI: pubblicato il decreto, al via dal 1° ottobre 2013

15/04/2013: Modifica alle disposizioni di prevenzione incendi delle strutture ricettive turistico-alberghiere

09/04/2013: Soppressione obbligo vidimazione registro degli infortuni

La Regione Puglia ha approvata la Legge Regionale 1/2/2013 n. 2 con la quale è stato stabilito che il registro degli infortuni non è soggetto a vidimazione da parte dell’organo di vigilanza territorialmente competente e che i datori di lavoro possono sostituire il registro cartaceo con registrazioni effettuate su supporto informatico.

04/04/2013: In vigore il Decreto 20 dicembre 2012 sulla prevenzione incendi

Decreto del Ministro dell’Interno 20 dicembre 2012, recante “Regola tecnica di prevenzione incendi per gli impianti di protezione attiva contro l'incendio installati nelle attività soggette ai controlli di prevenzione incendi".

26/03/2013: Disposta la revisione delle patenti di abilitazione per l'impiego dei gas tossici

E' disposta la revisione delle patenti di abilitazione per l'impiego dei gas tossici rilasciate o revisionate nel periodo 1° gennaio - 31 dicembre 2008.

13/03/2013: Processo Eternit: Guariniello chiede 20 anni per Schmidheiny e De Cartier

Processo d’appello, il pm Guariniello “Nell’azienda carenze strutturali che hanno causato un immane disastro” In primo grado i vertici dell’azienda condannati a 16 anni di reclusione

11/03/2013: Firmato il Decreto sulla "QUALIFICAZIONE DEI FORMATORI"

Il Governo ha firmato Decreto sulla "QUALIFICAZIONE DEI FORMATORI" in data 6 marzo.

08/03/2013: Per le donne una festa a metà: meno infortuni, più malattie professionali

Dall’analisi dei dati Inail emerge che nel quinquennio 2007-2011 le denunce di infortunio sono diminuite del 7,6%. Nello stesso periodo, però, il calo complessivo è stato pari quasi al triplo (-20,5%) e il numero delle tecnopatie è raddoppiato. In un caso su sei l’incidente avviene nel percorso casa-lavoro-casa, mentre tra gli uomini questo rapporto si dilata a uno su 12

06/03/2013: Seminario “Attività negli SPAZI CONFINATI in edilizia”

Si terrà il girono 8 marzo 2013 a Pescara il seminario gratuito “Attività negli SPAZI CONFINATI in edilizia”

06/03/2013: Aggiornato l'elenco nazionale dei Medici Competenti

E' stato aggiornato al 13 febbraio 2013 l'elenco nazionale dei Medici Competenti.

01/03/2013: La sicurezza sul lavoro secondo Benedetto XVI

Come annunciato lo scorso 11 febbraio, con una decisione senza precedenti nella storia moderna, Joseph Ratzinger lascia il ministero di vescovo di Roma, aprendo la strada all’elezione di un nuovo papa. Si conclude così un pontificato durato quasi otto anni, durante i quali il Santo Padre è intervenuto in più occasioni sul tema degli infortuni, nel solco della dottrina sociale della Chiesa