Come prepararsi per la transizione alla ISO 27001:2022?

Da pochi giorni (20.02.2024) è disponibile la traduzione ufficiale italiana UNI CEI EN ISO/IEC 27001 della norma su “Sicurezza delle informazioni, cybersecurity e protezione della privacy – Sistemi di gestione per la sicurezza delle informazioni – Requisiti”.

Come noto, i nuovi controlli sono 93, raggruppati in 4 gruppi – A.5 Controlli organizzativi (37 controlli); A.6 Controlli delle persone (8 controlli); A.7 Controlli fisici (14 controlli); A.8 Controlli tecnologici (34 controlli). Oltre ai controlli di cui all’”Appendice A” sono state riviste/integrate alcune clausole.

Le organizzazioni certificate ISO 27001:2013 devono completare la transizione alla revisione dello standard del 2022 entro il 31.10.2025.

Ma quali aspetti devono essere considerati con attenzione nel passaggio dal precedente al nuovo standard interazionale ISO 27001?

Potete consultare le slides complete con il riepilogo delle principali modifiche sulla pagina LK.