# Che cos’è un sistema di gestione della sicurezza delle informazioni?

È l’insieme di politiche, ruoli, processi e registrazioni con cui un’organizzazione gestisce la sicurezza delle informazioni in modo voluto e non per caso. Un sistema di gestione della sicurezza delle informazioni (SGSI) risponde di continuo ad alcune domande: quali informazioni e sistemi contano, quali rischi li minacciano, quali misure adottiamo, chi è responsabile, come sappiamo che le misure funzionano e come miglioriamo quando non funzionano. In concreto è fatto di documenti come una politica di sicurezza, una valutazione dei rischi e un piano di trattamento, una dichiarazione dei controlli applicati, procedure per incidenti e fornitori, oltre a prove che vengono seguiti: registri della formazione, riesami degli accessi, esiti degli audit e verbali del riesame della direzione. Si chiama sistema perché gira in un ciclo di pianificare, fare, verificare e agire. La ISO/IEC 27001 ne stabilisce i requisiti, ma anche le aziende che non puntano alla certificazione traggono vantaggio dalla struttura, e gli obblighi di gestione del rischio di NIS2 vi si inseriscono in modo naturale. Uno strumento di monitoraggio è un controllo all’interno del sistema e una fonte di prove, non il sistema stesso.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/what-is-an-isms

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Che cos’è la dichiarazione di applicabilità nella ISO 27001?](https://netsenx.com/it/faq/what-is-a-statement-of-applicability)
- [Che cos’è SOC 2 e perché i clienti lo chiedono?](https://netsenx.com/it/faq/what-is-soc-2)
- [Che differenza c’è tra un rapporto SOC 2 Type 1 e Type 2?](https://netsenx.com/it/faq/soc-2-type-1-vs-type-2)
- [Ci serve la ISO 27001 o il SOC 2?](https://netsenx.com/it/faq/iso-27001-or-soc-2-which-do-we-need)
- [Che cos’è la ISO/IEC 42001?](https://netsenx.com/it/faq/what-is-iso-42001)