Bilancio: webinar sulla nuova legge sulla sicurezza delle informazioni

Con la decisione del Consiglio federale svizzero di far entrare in vigore la Legge sulla sicurezza delle informazioni (LSIn) e la relativa ordinanza il 1° gennaio 2024, la Svizzera lancia un segnale chiaro a favore di una maggiore sicurezza delle informazioni e cybersicurezza. In questo contesto, Swiss GRC ha organizzato un webinar che ha offerto ai partecipanti una panoramica sulle prossime modifiche legislative, nonché sulle possibilità pratiche di attuazione attraverso una dimostrazione dal vivo di GRC Toolbox.

L’imminente entrata in vigore, all’inizio del nuovo anno, della Legge sulla sicurezza delle informazioni (LSIn) e dell’Ordinanza sulla sicurezza delle informazioni (OSIn) segna una svolta nell’ambito della sicurezza delle informazioni che occuperà intensamente numerose organizzazioni nei prossimi mesi e anni. In quest’ottica, il webinar organizzato da Swiss GRC si è posto l’obiettivo di fornire informazioni e spunti fondamentali su come soddisfare efficacemente i requisiti principali della LSIn e dell’OSIn. Besfort Kuqi, CEO e co-fondatore di Swiss GRC, ha aperto il webinar introducendo i partecipanti al programma.

Una panoramica sul significato e sulla portata della Legge sulla sicurezza delle informazioni (LSIn)

Reto Zbinden, avvocato e CEO di Swiss Infosec AG, ha presentato un’introduzione alla Legge sulla sicurezza delle informazioni (LSIn). Ha illustrato gli aspetti chiave della legge, spiegato cosa significhi essere conformi alla LSIn e riassunto gli obiettivi della legge. In questo ambito, ha affrontato i requisiti principali, i processi e le evidenze necessarie per un’attuazione efficace. Infine, ha chiarito che la crescente pressione ad attuare misure di sicurezza spinge le organizzazioni ad abbandonare metodi tradizionali come Excel o Word, a favore di strumenti specializzati in grado di soddisfare requisiti complessi.

> Link alla presentazione di Reto Zbinden

Un framework GRC(O) per un’attuazione efficace di LSIn/OSIn

Nella seconda parte del webinar, Besfort Kuqi ha illustrato, tramite una demo del prodotto, come la Legge sulla sicurezza delle informazioni (LSIn) e l’Ordinanza sulla sicurezza delle informazioni (OSIn) possano essere attuate con l’ausilio di software come GRC Toolbox. In qualità di soluzione di settore ISMS collaudata, essa supporta le organizzazioni nell’implementazione dei requisiti LSIn/OSIn. Besfort Kuqi non si è limitato all’approccio GRC classico, ma è andato oltre, presentando un framework GRC(O) per evidenziare il supporto offerto da GRC Toolbox alle attività operative di sicurezza delle informazioni in conformità con l’art. 25 (verifica del fabbisogno di protezione e della cerchia delle persone autorizzate), l’art. 27 (procedure di sicurezza), l’art. 28 (assegnazione ai livelli di sicurezza «protezione elevata» e «protezione molto elevata») e l’art. 29 (misure di sicurezza) della LSIn.

Framework GRC(O) © Swiss GRC AG 2023

Come illustrato chiaramente dal grafico soprastante, il software offre un supporto completo nell’ambito della governance, in particolare nella creazione di un sistema di gestione della sicurezza delle informazioni (ISMS) conforme all’art. 5 della LSIn. Nell’ambito della gestione del rischio, le funzionalità del software includono aspetti importanti quali l’inventario degli oggetti da proteggere (art. 7), il coordinamento con terzi (art. 10) e la gestione degli incidenti (art. 12). Nell’ambito della compliance, il software fornisce un valido supporto nella gestione delle basi legali e degli obblighi contrattuali (art. 6), nelle attività di formazione e sensibilizzazione (art. 11) e nella pianificazione e attuazione di controlli e audit (art. 13).

> Link alla presentazione di Besfort Kuqi

Guardi ora la registrazione del webinar (in tedesco)