Proseguono in questo 2021 le nostre attivit\u00e0 di certificazione, questa volta sul fronte dei sistemi di sicurezza delle informazioni<\/strong>: abbiamo in queste settimane completato l\u2019iter e conseguito la certificazione ISO 27001<\/strong>, con l\u2019obiettivo di perfezionare sempre di pi\u00f9 la qualit\u00e0 dei nostri servizi e poter offrire ai nostri clienti una garanzia di valenza internazionale.<\/p>\n Lo standard ISO\/IEC 27001<\/a> \u00e8 una norma internazionale che definisce i requisiti per un Sistema di gestione della Sicurezza delle Informazioni<\/strong> (SGSI in Italia, ISMS a livello internazionale) allo scopo di garantire la selezione di controlli di sicurezza adeguati alla gestione, al monitoraggio e al miglioramento della sicurezza dei dati.<\/p>\n Lo standard descrive un insieme di best practice<\/strong> a livello di:<\/p>\n Si tratta dell\u2019unica norma internazionale di sicurezza delle informazioni soggetta a verifica e certificabile<\/strong>: infatti, pur non essendo obbligatorio per implementare un SGSI conforme, la certificazione accreditata ISO 27001 \u00e8 una garanzia internazionalmente riconosciuta.<\/p>\n Il nostro lavoro sul fronte privacy e sicurezza dell\u2019informazione \u00e8 proseguito con il percorso per il conseguimento della certificazione ISO 27001, valida per tre anni sia per Intesys che per Intesys Networking<\/a>, in modo da poter fornire ai clienti un sistema di gestione strutturato e garantire alti livelli qualitativi e di sicurezza<\/strong>.<\/p>\n Nel corso dell\u2019iter che abbiamo seguito, iniziato nel 2018 con Intesys e poi con l\u2019aggiunta di Intesys Networking, abbiamo fotografato le procedure in azienda e le abbiamo allineate rispetto a quanto richiesto dalla norma, garantendo che i controlli di sicurezza<\/strong> siano fatti con regolarit\u00e0 e con un adeguato livello tecnico-qualitativo. Lo step successivo \u00e8 stato formare le nostre persone sulle procedure da seguire. Un altro esempio \u00e8 l\u2019insieme delle \u201cLinee Guida per lo Sviluppo di Software Sicuro<\/a><\/strong>\u201d che abbiamo redatto per garantire l\u2019applicazione ai nostri progetti di una serie di misure di sicurezza (mutuate da varie fonti tra cui OWASP<\/a>). Le linee guida sono condivise con i nostri clienti e consentono cos\u00ec di collaborare per ottenere la mitigazione del rischio pi\u00f9 adatta al singolo progetto.<\/p>\nCos\u2019\u00e8 lo standard ISO 27001?<\/h2>\n
\n
Il nostro percorso di certificazione<\/h2>\n
\nUn esempio \u00e8 la procedura di Disaster Recovery<\/a>, fondamentale per Intesys Networking: gestendo la farm, l\u2019hosting, la connettivit\u00e0 dei clienti, occorre una procedura regolare e puntuale di controlli per garantire la continuit\u00e0 di funzionamento della loro struttura IT.<\/p>\n