{"id":71153,"date":"2022-09-14T14:55:03","date_gmt":"2022-09-14T13:55:03","guid":{"rendered":"https:\/\/swissgrc.com\/it\/isms-people-processes-and-technology-are-crucial\/"},"modified":"2022-09-14T14:55:03","modified_gmt":"2022-09-14T13:55:03","slug":"isms-people-processes-and-technology-are-crucial","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/isms-people-processes-and-technology-are-crucial\/","title":{"rendered":"ISMS: persone, processi e tecnologia sono elementi imprescindibili"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tL’implementazione di processi e politiche all’interno di un’organizzazione per definire, gestire, controllare, mantenere e migliorare continuamente la sicurezza delle informazioni \u00e8 nota come sistema di gestione della sicurezza delle informazioni (ISMS). Nel mondo di oggi, l’interazione tra persone, processi e tecnologia \u00e8 essenziale per l’attuazione della gestione del rischio in qualsiasi azienda. La gestione del rischio \u00e8 un processo continuo di identificazione dei rischi legati alla sicurezza delle informazioni e di elaborazione di piani volti a mitigarli. Se l’ISMS mira a costruire una capacit\u00e0 completa di gestione della sicurezza delle informazioni, la trasformazione digitale delle organizzazioni richiede un costante miglioramento ed evoluzione delle politiche e dei controlli di sicurezza. L’ISMS ha lo scopo di ridurre al minimo il rischio e garantire la continuit\u00e0 operativa, limitando in modo proattivo l’impatto delle violazioni della sicurezza. L’ISMS ha inoltre lo scopo di integrare l’IT con la sicurezza aziendale e di consentire una gestione efficace della sicurezza delle informazioni per le diverse attivit\u00e0 dell’impresa. Tuttavia, le best practice non sono sempre le pi\u00f9 semplici da attuare e le organizzazioni si trovano spesso ad affrontare ostacoli significativi nell’implementazione di un ISMS, come l’applicazione di controlli di sicurezza a sistemi obsoleti e piattaforme non pi\u00f9 supportate. Le organizzazioni operanti in settori fortemente regolamentati, come la sanit\u00e0 o la finanza, possono richiedere una gamma pi\u00f9 ampia di misure di sicurezza e tecniche di mitigazione del rischio.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

I principali vantaggi dell'implementazione di un ISMS<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tGrazie all'approccio di valutazione e analisi del rischio proprio di un ISMS, le organizzazioni possono ridurre i costi legati all'aggiunta indiscriminata di livelli di tecnologie difensive che potrebbero rivelarsi inefficaci.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tUn ISMS contribuisce a proteggere tutti i tipi di informazioni, inclusi i dati digitali e cartacei, la propriet\u00e0 intellettuale, i segreti industriali, i dati sui dispositivi e nel cloud, i documenti cartacei e tutte le informazioni personali.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tAdattandosi costantemente ai cambiamenti dell'ambiente esterno e dell'organizzazione stessa, un ISMS riduce la minaccia rappresentata da rischi in continua evoluzione.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tUn ISMS protegge l'intera organizzazione dai rischi legati alla tecnologia e da altre minacce pi\u00f9 generali, come dipendenti poco informati o processi inefficaci.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Tecnologie emergenti e ISMS: le vulnerabilit\u00e0 della sicurezza delle informazioni derivano da interrelazioni sempre pi\u00f9 complesse<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Il rapporto esecutivo pubblicato di recente dalla RIMS (Risk and Insurance Management Society, Inc.) offre spunti e indicazioni sull’integrazione dei rischi emergenti nel programma di gestione del rischio. L’integrazione dei cosiddetti \u00abrischi emergenti\u00bb \u00e8 necessaria per prevenire le minacce future. \u00c8 significativo che solo il 27% delle aziende intervistate nel rapporto tenga conto dell’impatto dei rischi emergenti nelle proprie valutazioni del rischio. Solo il 34% considera i rischi emergenti nella definizione della propria strategia aziendale. Il cloud computing, l’Internet of Things (IoT), la blockchain, la Robotic Process Automation (RPA), il Machine Learning (ML) e l’intelligenza artificiale (AI) sono solo alcune delle tecnologie emergenti che stanno cambiando il modo in cui le persone vivono e lavorano oggi. Anche nuove forme di attacco, come il Ransomware-as-a-Service (RaaS), stanno evolvendo in risposta ai progressi tecnologici. Le imprese si stanno allontanando dalle infrastrutture IT on-premise a favore di tecnologie basate sul cloud e di fornitori di servizi condivisi, automatizzando e mettendo in rete le linee di produzione tramite l’Industrial Internet of Things (IIoT) e adottando sistemi di identificazione digitale di nuova generazione. I professionisti della sicurezza e i responsabili aziendali si trovano di fronte a numerose opportunit\u00e0 e difficolt\u00e0 derivanti dalle tecnologie e dai sistemi digitali odierni.<\/p>

    Le vulnerabilit\u00e0 della sicurezza delle informazioni diventano sempre pi\u00f9 complesse man mano che il mondo diventa tecnologicamente sempre pi\u00f9 interconnesso. Con la prevista diffusione capillare dell’Internet of Things (IoT) e la crescente dipendenza dalle tecnologie operative, \u00e8 necessario sviluppare nuovi approcci alla sicurezza. L’adozione di nuove tecnologie rappresenta una via da percorrere e le tecnologie emergenti devono essere sfruttate a vantaggio delle imprese. Le organizzazioni non devono restare statiche per rimanere sicure, ma \u00e8 fondamentale che chiunque tratti dati sensibili verifichi che i meccanismi di sicurezza esistenti siano adeguati ai rischi posti dalle tecnologie in evoluzione. Chiunque lavori con dati sensibili o tecnologie in evoluzione, non solo i professionisti IT, deve essere consapevole dei rischi e di come gestirli. In un ecosistema tecnologico sempre pi\u00f9 complesso, i professionisti della sicurezza devono rafforzare la propria consapevolezza situazionale e tecnologica e collaborare strettamente con i responsabili aziendali per valutare attivamente come ridurre al minimo queste minacce in continua evoluzione.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    L’implementazione di processi e direttive all’interno di un’organizzazione per definire, gestire, controllare, mantenere e migliorare costantemente la sicurezza delle informazioni \u00e8 nota come sistema di gestione della sicurezza delle informazioni (ISMS)…<\/p>\n","protected":false},"author":4,"featured_media":71154,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Yahya Mohamed Mao is Chief Marketing Officer and Member of the Executive Board at Swiss GRC. In this role, he drives the company's global marketing and communications strategy, shaping brand positioning and market expansion across key regions.","real_author_photo":54996,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[7,8],"tags":[],"class_list":["post-71153","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital","category-software"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t