{"id":73188,"date":"2020-03-07T20:42:10","date_gmt":"2020-03-07T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie"},"modified":"2020-03-07T20:42:10","modified_gmt":"2020-03-07T17:42:10","slug":"5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-stadij-neizbezhnosti-prinyatiya-iso-iec-27001-sertifikaczii-otriczanie","title":{"rendered":"5 fasi dell'inevitabilit\u00e0 dell'adozione della certificazione ISO\/IEC 27001. Negazione","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In caso di adozione di qualsiasi decisione strategica importante per l'azienda, i dipendenti attraversano un meccanismo di difesa di base, ben noto come le 5 fasi di reazione al cambiamento (autore E. K\u00fcbler-Ross). Una psicologa di spicco ha descritto le reazioni emotive, evidenziando 5 fasi chiave della reazione emotiva: negazione<\/strong>, rabbia<\/strong>, contrattazione<\/strong>, depressione<\/strong> e, infine, accettazione<\/strong>. Abbiamo preparato un ciclo di articoli dedicati alla certificazione ISO 27001, in cui esamineremo ciascuna di queste fasi. Oggi parleremo della prima di esse \u2013 negazione. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/a><\/noindex><\/p>\n

Ottenere il certificato ISO 27001 \"per fare bella figura\" \u00e8 un piacere piuttosto discutibile, poich\u00e9 richiede una preparazione lunga e costosa. Inoltre, come dimostra la statistica<\/a><\/noindex>, questo standard \u00e8 estremamente impopolare nel territorio della Federazione Russa: ad oggi, solo 70 aziende hanno ottenuto la certificazione di conformit\u00e0. All'estero, invece, \u00e8 uno degli standard pi\u00f9 richiesti, rispondente alle crescenti esigenze del business in materia di sicurezza informatica.<\/p>\n

<\/p>\n

La nostra azienda offre un'ampia gamma di servizi di esternalizzazione delle funzioni contabili: contabilit\u00e0 fiscale e gestionale, calcolo delle retribuzioni e amministrazione del personale. Siamo tra i leader di mercato, in particolare perch\u00e9 aziende straniere con filiali in Russia si fidano a noi delle proprie informazioni riservate. Questo riguarda non solo i processi finanziari dei nostri clienti, ma anche i dati personali con cui lavoriamo quotidianamente. Pertanto, la questione della sicurezza delle informazioni \u00e8 una delle nostre priorit\u00e0.<\/p>\n

<\/p>\n

Spesso tutti i processi aziendali delle filiali russe sono controllati e dichiarati dagli uffici centrali delle aziende straniere, pertanto devono essere conformi agli standard interni di gruppo. Negli ultimi tempi, alcuni dei nostri clienti chiave hanno iniziato a rivedere le proprie politiche di sicurezza nella direzione di un inasprimento. Questo \u00e8 chiaramente correlato alle tendenze globali di crescita del numero di attacchi informatici e delle perdite associate agli incidenti di violazione della sicurezza delle informazioni. In caso di necessit\u00e0 di implementare misure di protezione, politiche e procedure destinate a migliorare la sicurezza informatica dell'azienda, \u00e8 possibile fare a meno della certificazione ISO\/IEC 27001, risparmiando cos\u00ec una considerevole quantit\u00e0 di denaro, tempo e nervi. <\/p>\n

<\/p>\n

\"5<\/p>\n

<\/p>\n

Oggi, nelle gare d'appalto di clienti stranieri, iniziano a comparire requisiti riguardanti la sicurezza informatica esistente nell'azienda. Alcuni, per semplificarsi i controlli e uniformare l'approccio, pongono come criterio di valutazione obbligatorio la presenza della certificazione ISO\/IEC 27001.<\/p>\n

<\/p>\n

\u00c8 successo cos\u00ec: uno dei nostri clienti internazionali chiave, certificato secondo questo standard, ha apparentemente rafforzato significativamente il proprio team globale di sicurezza delle informazioni. Come lo abbiamo scoperto? Hanno deciso di condurre un audit del nostro sistema di gestione della sicurezza delle informazioni, dato che forniamo loro servizi di contabilit\u00e0 e amministrazione del personale \u2013 e, di conseguenza, la protezione dei nostri sistemi informativi \u00e8 criticamente importante per loro. Il precedente audit era avvenuto 3 anni fa \u2013 in quel caso, tutto era andato abbastanza bene. <\/p>\n

<\/p>\n

In questa occasione, un affiatato gruppo di indiani ci ha attaccato, scoprendo abilmente diverse decine di difetti nel nostro sistema di gestione della sicurezza. Il processo di audit assomigliava a una ruota di Samsara: sembrava che non avessero in realt\u00e0 l'obiettivo di arrivare a un punto finale nella verifica. Era un'infinita sequenza di domande, osservazioni, nostri commenti e prove della loro validit\u00e0, conferenze telefoniche e lunghe discussioni filosofiche nel tentativo di riconoscere l'accento del team di sicurezza IT del cliente. A proposito, l'audit continua, con varie intensit\u00e0, anche oggi: col tempo ci siamo rassegnati a questo. Dunque, la necessit\u00e0 di una certificazione si \u00e8 fatta sentire da sola.<\/p>\n

<\/p>\n

Magari possiamo fare a meno della ISO 9001?<\/h4>\n

<\/p>\n

Tutti coloro che hanno una certa padronanza della questione delle certificazioni secondo uno qualsiasi degli standard ISO capiscono che la base per ciascuno di essi \u00e8 il certificato ISO 9001 \"Sistema di gestione della qualit\u00e0\". Questo \u00e8, probabilmente, il certificato pi\u00f9 popolare al momento tra tutta la serie di standard ISO. Noi non lo avevamo e abbiamo deciso di non ottenerlo. Ci sono state diverse ragioni per questo: <\/p>\n

<\/p>\n