# Che cos’è la ISO/IEC 27001, in parole semplici?

La ISO/IEC 27001 è la norma internazionale per gestire un sistema di gestione della sicurezza delle informazioni: un modo ripetibile con cui un’organizzazione decide quali rischi di sicurezza contano, li tratta e migliora di continuo. Non impone un insieme di strumenti. Chiede invece di comprendere contesto e obblighi, coinvolgere la direzione e assegnare responsabilità, valutare i rischi, scegliere controlli per trattarli, applicarli, misurarne l’efficacia, svolgere audit interni e riesami della direzione e correggere ciò che non va. Il suo allegato elenca controlli di riferimento, dalle politiche e dalla gestione dei fornitori fino a registrazione, monitoraggio e sicurezza delle reti, e Lei motiva quali applica. Un’organizzazione può farsi verificare da un organismo di certificazione accreditato che rilascia un certificato, ed è ciò che i clienti chiedono di solito. La certificazione copre un campo di applicazione definito, quindi verifichi sempre quali sedi, servizi e team il certificato include davvero. Per un’azienda media è un progetto serio, che riguarda soprattutto persone e processi più che la tecnologia.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/what-is-iso-27001

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Che cos’è un sistema di gestione della sicurezza delle informazioni?](https://netsenx.com/it/faq/what-is-an-isms)
- [Che cos’è la dichiarazione di applicabilità nella ISO 27001?](https://netsenx.com/it/faq/what-is-a-statement-of-applicability)
- [Che cos’è SOC 2 e perché i clienti lo chiedono?](https://netsenx.com/it/faq/what-is-soc-2)
- [Che differenza c’è tra un rapporto SOC 2 Type 1 e Type 2?](https://netsenx.com/it/faq/soc-2-type-1-vs-type-2)
- [Ci serve la ISO 27001 o il SOC 2?](https://netsenx.com/it/faq/iso-27001-or-soc-2-which-do-we-need)