La comunicazione è il vero “collante” che unisce persone, processi e tecnologie in un sistema di gestione della sicurezza delle informazioni. Tuttavia, il requisito 7.4 della ISO/IEC 27001:2022, dedicato proprio alla Comunicazione, viene spesso sottovalutato o affrontato in maniera approssimativa.
la guida
La comunicazione nei sistemi di gestione: pilastro per la sicurezza delle informazioni
Tra i requisiti della ISO 27001, il 7.4 relativo alla Comunicazione è spesso percepito come “minore”, ma riveste, invece, un ruolo essenziale nella protezione delle informazioni e nella conformità normativa. Ecco come identificare contenuti e destinatari, definire tempistiche e responsabilità, mappare le parti interessate e formalizzarla nei documenti del sistema di gestione
Pubblicato il 21 gen 2025
Giuseppe Alverone
Consulente e formatore Privacy e Cybersecurity. DPO certificato UNI CEI EN 17740:2024
Monica Perego
Consulente, Formatore Privacy & DPO
Continua a leggere questo articolo
SPAZIO CISO
-
La complessità è nemica della cyber security: la lezione del principio KISS
18 Ago 2026 -
NIS2, ACN chiarisce come funzionerà la vigilanza: ora bisogna dimostrare la compliance
12 Ago 2026 -
6G, infrastruttura di sorveglianza pervasiva: rischi cyber, minaccia cinese e Golden power
12 Ago 2026 -
Cost of a Data Breach 2026: l’AI fa esplodere costi e velocità degli attacchi
11 Ago 2026 -
Input validation: perché la sicurezza applicativa comincia dai dati che lasciamo entrare
11 Ago 2026
