2N ottiene la certificazione ISO 27001:2023 - elevando il nostro impegno per la sicurezza

Che cos'è la ISO 27001?

La ISO 27001 è uno standard internazionale della famiglia ISO/IEC 27000 che stabilisce i requisiti per un solido sistema di gestione della sicurezza delle informazioni (ISMS). Si basa sui principi fondamentali di riservatezza, integrità e disponibilità, garantendo che 2N gestisca efficacemente i rischi legati alla sicurezza delle informazioni e li migliori costantemente.

Quali sono le novità della revisione 2023?

Sebbene le clausole 4-10 rimangano in gran parte allineate alle versioni precedenti, i principali miglioramenti riflettono le crescenti esigenze odierne di cybersecurity:

• Aggiornamento dell'Allegato A: I controlli di sicurezza dell'Allegato A sono stati ridotti da 114 a 93, raggruppati in 4 temi: organizzativo, personale, fisico e tecnologico, con 11 controlli nuovi, come la sicurezza del cloud, l'intelligence delle minacce, la codifica sicura e la prevenzione della fuga di dati.

• Requisiti rafforzati: migliore pianificazione, analisi degli stakeholder, mappatura delle interazioni dei processi, monitoraggio degli obiettivi e procedure di gestione del cambiamento più strutturate.

• Armonizzazione: La formulazione e la struttura si allineano ora più strettamente con le altre norme ISO sui sistemi di gestione (tramite l'Allegato SL), supportando la governance integrata.

Queste modifiche riflettono un moderato, ma significativo, aggiornamento adattato ai moderni rischi IT, fornendo una maggiore garanzia in un panorama di minacce in continua evoluzione.

Perché è importante

L'ottenimento della ISO 27001:2023 non solo sottolinea l’impegno continuo di 2N per la sicurezza, ma anche:

• Dimostra una conformità proattiva ai parametri internazionali di cybersecurity.

• Garantisce la continuità operativa e la fiducia dei nostri clienti e partner.

• Segnala la preparazione strategica per le tecnologie emergenti e i servizi cloud-first.

Certificazioni ISO per 2N

Questa pietra miliare è in linea con il nostro costante impegno verso l'eccellenza, rafforzando il nostro approccio integrato alla qualità e alla sicurezza. Siamo in possesso della certificazione ISO 27001 dalla versione 2014 e ora, soddisfacendo la più rigorosa revisione 2022, stiamo portando questo impegno ancora più avanti. Con la norma ISO 27001:2023 che fa parte delle nostre fondamenta di sicurezza, siamo pronti ad affrontare qualsiasi cosa accada in futuro.