{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 fasi dell'inevitabilit\u00e0 dell'adozione della certificazione ISO\/IEC 27001. Negazione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nel caso di una decisione strategica importante per l'azienda, i dipendenti attraversano un meccanismo di difesa di base, ben noto come le 5 fasi della reazione ai cambiamenti (autore E. K\u00fcbler-Ross). Un'illustre psicologa una volta descrisse le reazioni emotive, evidenziando 5 fasi chiave della risposta emotiva: negazione<\/strong>, rabbia<\/strong>, negoziazione<\/strong>, depressione<\/strong> e, infine, accettazione<\/strong>. Abbiamo preparato una serie di articoli dedicati alla certificazione ISO 27001, dove esamineremo ciascuna delle fasi. Oggi parleremo della prima di esse: la negazione. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

Ottenere la certificazione ISO 27001 \u00abper giustificare\u00bb \u00e8 un piacere piuttosto dubbio, poich\u00e9 richiede una preparazione lunga e costosa. Inoltre, come dimostra la statistica<\/a><\/noindex>, questo standard \u00e8 estremamente poco popolare in Russia: ad oggi solo 70 aziende hanno ottenuto la certificazione di conformit\u00e0. Al contrario, all'estero \u00e8 uno degli standard pi\u00f9 richiesti, in risposta alle crescenti esigenze delle imprese nel campo della sicurezza informatica.<\/p>\n

<\/p>\n

La nostra azienda offre un'ampia gamma di servizi di outsourcing per funzioni contabili: contabilit\u00e0 e contabilizzazione fiscale, calcolo stipendi e amministrazione del personale. Occupiamo una delle posizioni di leadership nel mercato, in particolare per il fatto che aziende straniere con filiali in Russia si fidano delle nostre informazioni riservate. Ci\u00f2 riguarda non solo i processi finanziari dei nostri clienti, ma anche i dati personali con cui lavoriamo quotidianamente. Pertanto, la questione della sicurezza informatica \u00e8 una delle nostre priorit\u00e0.<\/p>\n

<\/p>\n

Spesso, tutti i processi aziendali delle filiali russe sono controllati e dichiarati dalle sedi centrali delle aziende straniere, e pertanto devono essere conformi agli standard interni del gruppo. Negli ultimi tempi, alcuni dei nostri clienti chiave hanno iniziato a rivedere le loro politiche di sicurezza in un'ottica di maggiore rigore. Questo \u00e8 certamente legato alle tendenze globali in aumento relative al numero di attacchi informatici e alle perdite associate a incidenti di violazione della sicurezza delle informazioni. Qualora sia necessario implementare misure di protezione, politiche e procedure destinate a migliorare la sicurezza informatica dell'azienda, si pu\u00f2 fare a meno della certificazione ISO\/IEC 27001, risparmiando cos\u00ec tempo e denaro. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

Oggi, nelle gare d'appalto per committenti stranieri, sono cominciati a comparire requisiti riguardanti la sicurezza delle informazioni esistente nell'azienda. Alcuni, al fine di semplificare i controlli e unificare l'approccio, hanno reso obbligatoria la certificazione ISO\/IEC 27001 come criterio di valutazione.<\/p>\n

<\/p>\n

Ci siamo trovati in una situazione in cui uno dei nostri clienti internazionali chiave, certificato secondo questo standard, ha evidentemente rinforzato seriamente il proprio team globale per la sicurezza informatica. Come lo abbiamo scoperto? Hanno deciso di effettuare un audit del nostro sistema di gestione della sicurezza informatica, dato che forniamo loro servizi di contabilit\u00e0 e amministrazione del personale \u2013 e pertanto la protezione dei nostri sistemi informatici \u00e8 fondamentale per loro. L'audit precedente era avvenuto 3 anni fa \u2013 in quell'occasione era andato tutto piuttosto bene. <\/p>\n

<\/p>\n

Questa volta, una squadra affiatata di indiani ci ha attaccato, scoprendo abilmente diverse decine di carenze nel nostro sistema di gestione della sicurezza. Il processo di auditing assomigliava a una ruota del samsara \u2013 sembrava che non avessero in mente un obiettivo finale nell'ambito della verifica. Era una sequenza infinita di domande, commenti, nostre risposte e prove della loro veridicit\u00e0, chiamate in conferenza e lunghe discussioni filosofiche nel tentativo di decifrare l'accento della squadra di sicurezza IT del cliente. A proposito, l'audit continua a vari livelli di intensit\u00e0 anche oggi \u2013 nel tempo ci siamo gi\u00e0 abituati a questo. Cos\u00ec, la necessit\u00e0 della certificazione \u00e8 diventata imperativa.<\/p>\n

<\/p>\n

Magari possiamo adottare ISO 9001?<\/h4>\n

<\/p>\n

Tutti coloro che hanno una certa familiarit\u00e0 con la certificazione per qualsiasi standard ISO capiscono che la base per ciascuno di essi \u00e8 il certificato ISO 9001 \u00abSistema di gestione della qualit\u00e0\u00bb. Questo \u00e8 probabilmente il certificato pi\u00f9 popolare al momento tra tutti gli standard ISO. Non lo avevamo e abbiamo deciso di non ottenerlo. Ci sono state diverse ragioni: <\/p>\n

<\/p>\n