ISO/IEC 27001
Standard internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS).
L'ISO/IEC 27001 è lo standard internazionale per i Sistemi di Gestione della Sicurezza delle Informazioni (ISMS). Definisce un framework strutturato per pianificare, implementare, monitorare e migliorare continuamente la sicurezza informatica aziendale. La certificazione (rilasciata da enti accreditati come DNV, BSI, TÜV) attesta che l'organizzazione applica il framework correttamente.
Differenza con NIS2: NIS2 è una legge cogente, ISO 27001 è una certificazione volontaria. Ma chi è ISO 27001 certificato ha già gran parte dei requisiti NIS2 in casa. Sempre più clienti business (specie grandi e PA) chiedono la certificazione ISO 27001 ai fornitori IT.
Costo certificazione PMI italiana: € 8.000-25.000 setup iniziale + audit annuale € 2.000-6.000. Tempo tipico: 6-12 mesi di lavoro per arrivare alla certificazione. Per le PMI strutturate B2B è un investimento commerciale solido.
Termini correlati
NIS2 (Direttiva UE 2022/2555)
Direttiva europea cybersecurity per soggetti essenziali e importanti, recepita in Italia con D.Lgs. 138/2024.
GDPR (Regolamento UE 2016/679)
Regolamento europeo sulla protezione dei dati personali, in vigore dal 2018.
SOC 2
Certificazione (di origine USA) che attesta come un fornitore di servizi protegge i dati dei clienti.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti