Consapevolezza sulle Policy ISMS

Cos’è Consapevolezza sulle Policy ISMS?

Un sistema di gestione della sicurezza delle informazioni è la struttura utilizzata dalla tua organizzazione per gestire i rischi per la sicurezza delle informazioni, solitamente in linea con la norma ISO 27001. Invece di leggere il documento politico, incontri le situazioni che governa: classificare un nuovo file di progetto, gestire la richiesta di accesso ai dati di un partner esterno, segnalare un punto debole che hai notato e conoscere il tuo ruolo durante un incidente. Abbinerai gli estratti delle policy a ciascun caso e vedrai cosa richiedono da te l'uso accettabile, il controllo degli accessi, la gestione delle risorse e la gestione degli incidenti.

Cosa imparerai in Consapevolezza sulle Policy ISMS

• Spiegare lo scopo di un ISMS e come la norma ISO 27001 organizza le politiche di sicurezza in un framework di gestione strutturato
• Associare i requisiti comuni delle policy ISMS a scenari lavorativi quotidiani specifici come la gestione dei dati, le richieste di accesso e la gestione dei dispositivi
• Seguire la procedura corretta per segnalare debolezze e incidenti di sicurezza come definito dalla policy di gestione degli incidenti del tuo ISMS
• Applicare le policy di controllo degli accessi durante l'elaborazione di richieste di informazioni da team interni e partner esterni
• Identificare le proprie responsabilità personali all'interno del framework ISMS, incluse la presa visione delle policy, la gestione degli asset e la documentazione di conformità

Consapevolezza sulle Policy ISMS — Fasi della formazione

1. Benvenuti nella Dinamica Quantistica

   Oggi segna l'inizio della tua formazione annuale sulla consapevolezza dell'SGSI, un requisito per la certificazione ISO 27001. Ogni dipendente deve comprendere come il Sistema di Gestione della Sicurezza delle Informazioni protegge sia l'azienda che i suoi clienti.

2. Cos'è un ISMS?

   Un sistema di gestione della sicurezza delle informazioni (ISMS) è un approccio sistematico alla gestione delle informazioni sensibili. Comprende: Politiche - Regole che regolano la modalità di gestione delle informazioni Processi - Procedure per l'implementazione dei controlli di sicurezza Persone - Formazione e sensibilizzazione per tutti i dipendenti Tecnologia - Strumenti che applicano le misure di sicurezza ISO 27001 è lo standard internazionale per l'ISMS. La certificazione dimostra ai clienti e agli enti regolatori che Quantum Dynamics prende sul serio la sicurezza.

3. La tua formazione annuale SGSI

   Alice riceve un'e-mail dal team di sicurezza delle informazioni sulla formazione annuale obbligatoria. Tutti i dipendenti devono completarlo per mantenere l'accesso ai sistemi aziendali.

4. Accesso al Portale ISMS

   Alice fa clic sul collegamento per accedere al portale ISMS. Questo sistema centralizzato contiene tutte le politiche di sicurezza, i materiali di formazione e il monitoraggio della conformità.

5. Il quadro ISMS

   Il portale ISMS mostra gli ambiti politici chiave che ogni dipendente di Quantum Dynamics deve comprendere: Classificazione delle informazioni - Come classificare e gestire i dati Controllo degli accessi - Gestire chi può accedere a cosa Gestione delle risorse - Protezione delle apparecchiature e dei dati aziendali Gestione degli incidenti - Risposta agli eventi di sicurezza Business Continuità - Garantire le operazioni durante le interruzioni

6. Classificazione delle informazioni

   Il primo ambito politico riguarda il modo in cui le informazioni devono essere classificate e gestite: Livelli di classificazione: Pubblico - Materiale di marketing, comunicati stampa Interno - Organigrammi, procedure generali Confidenziale - Dati dei clienti, documenti finanziari, contratti Riservato - Segreti commerciali, chiavi crittografiche, credenziali di sicurezza Il tuo Responsabilità: Etichettare i documenti con il loro livello di classificazione Non condividere mai informazioni riservate tramite canali non crittografati Verificare che il destinatario debba sapere prima di condividerle

7. Principi di controllo degli accessi

   Il controllo degli accessi garantisce che le persone giuste abbiano l'accesso giusto al momento giusto: Principio del privilegio minimo: richiedi l'accesso solo ai sistemi necessari per il tuo lavoro. Se cambi ruolo, l'accesso dovrebbe essere rivisto. Le tue responsabilità: Utilizza password univoche e complesse per ciascun sistema Abilita l'autenticazione a più fattori, ove disponibile Blocca la tua workstation quando ti allontani Non condividere mai le credenziali o utilizzare l'account di qualcun altro Segnala immediatamente i tentativi di accesso sospetti

8. Gestione patrimoniale

   Il patrimonio aziendale, sia fisico che digitale, deve essere protetto: Risorse fisiche: I laptop e i dispositivi mobili devono essere crittografati Segnalare lo smarrimento o il furto delle apparecchiature entro 24 ore Non lasciare i dispositivi incustoditi in luoghi pubblici Restituire l'attrezzatura quando si lascia l'azienda Risorse digitali: Utilizzare solo software e servizi cloud approvati Non archiviare dati aziendali su dati personali dispositivi Rispettare i programmi di conservazione dei dati Eliminare in modo sicuro i dati quando non sono più necessari

9. Gestione degli incidenti

   Gli incidenti di sicurezza devono essere segnalati tempestivamente per ridurre al minimo i danni: Cosa segnalare: E-mail, chiamate o messaggi sospetti Dispositivi smarriti o rubati Tentativi di accesso non autorizzati Malware o comportamento insolito del sistema Esposizione accidentale di dati Violazioni della sicurezza fisica Come segnalare: utilizzare il modulo di incidente del portale ISMS o chiamare la hotline di sicurezza all'interno. 5000. Politica di non ritorsione: non sarai mai punito per aver segnalato un problema di sicurezza in buona fede, anche se si rivelasse un falso allarme.

10. Continuità aziendale

    L'ISMS comprende piani per il mantenimento delle operazioni durante le interruzioni: Il tuo ruolo nella continuità: Conosci le funzioni critiche del tuo dipartimento Comprendi le procedure di backup per il tuo lavoro Mantieni aggiornate le informazioni sui contatti di emergenza Partecipa agli esercizi di continuità quando pianificati Sicurezza del lavoro remoto: Utilizza una VPN per tutti gli accessi alla rete aziendale Proteggi la tua rete domestica con password complesse Non farlo discutere questioni riservate negli spazi pubblici Seguire le stesse pratiche di sicurezza dell'ufficio