ISO 27001 - ex BS 7799

I nostri consulenti senior (Auditor qualificati per i Sistemi di Gestione della Sicurezza delle Informazioni ai sensi della norma BS7799), qualora lo riterrete opportuno, potranno assisterVi e guidarVi alla puntuale attuazione di quanto prescritto dalla legge.

La crescente quantità di informazioni gestite dalle organizzazioni, e il crescente valore delle stesse in termini di patrimonio aziendale da tutelare, ha indotto lo sviluppo di uno standard dedicato all'area della sicurezza delle informazioni. Trattasi di un esigenza dove è essenziale riflettere e trasmettere un immagine di sicurezza.

Lo standard BS 7799-2:2002 è utilizzato in Gran Bretagna e in altri paesi, come riferimento per la certificazione di un'azienda rispetto alla sua capacità di garantire la sicurezza del proprio patrimonio informativo o di quello di terzi a lei affidato.

Easynet si inserisce in un network di professionisti in grado di fornire alle organizzazioni un nuovo interlocutore poliedrico, quale partner per la progettazione e implementazione di Sistemi di Gestione della Sicurezza delle Informazioni conformi la BS 7799-2:2002, e nello specifico:

• Progettazione del Sistema di Gestione per la Sicurezza delle Informazioni
• Information Risk Analysis & Risk management
• Continuity plan
• Disaster recovery;
• Formazione

Il network di consulenti è basato su relazioni, in cui si scambiano informazioni.

Lo sviluppo di un know how consulenziale comune sviluppato dalle competenze dei singoli consulenti è costruito nel corso del tempo attraverso gli interventi di consulenza.

Il supporto Easynet alla certificazione ISO 27001 - ex BS 7799

La società propone per le attività di consulenza Lead Auditor BS 7799-2–2002 accreditati su licenza BSI.

I Lead auditor sono consulenti e professionisti che hanno conseguito la migliore preparazione a livello internazionale per operare alla pianificazione e all'implementazione di Sistemi per la Gestione della Sicurezza delle informazioni e nello specifico sono preparati nei seguenti ambiti operativi:

• Politiche di sicurezza
• Organizzazione per la sicurezza
• Classificazione e controllo degli “asset”
• Sicurezza del personale
• Sicurezza fisica e ambientale
• Gestione delle operazioni e delle comunicazioni
• Controllo degli accessi
• Sviluppo e manutenzione del sistema
• Gestione della continuità delle operazioni
• Conformità ai requisiti (di legge, delle policy, etc.)

Easynet può oggi supportare le aziende nel processo di certificazione ISO 27001 - ex BS 7799 attraverso le seguenti attività:

1. effettuazione di un BS conformity audit comprendete i 127 controlli dell'Annex A della Norma ISO 27001 - ex BS 7799, al fine di riscontrare il grado di conformità o non conformità allo standard;

2. supporto all'allineamento ed eventuale erogazione di tutto il corpus documentale e procedurale da sottoporre all'Organismo di Certificazione prescelto;

3. supporto diretto nella gestione rapporti con l'organismo di certificazione;

4. erogazione in-sede di un piano di formazione del personale e degli utenti interni sull'applicazione del Sistema di Sicurezza delle informazioni conforme la norma ISO 27001 - ex BS 7799, con la descrizione accurata delle misure organizzative e procedurali adottate;

5. erogazione di un servizio di auditing di supporto al cliente per tutte le attività finalizzate all'aggiornamento, mantenimento e miglioramento del Sistema di Sicurezza delle Informazioni.