Visio-ISO27k ISMS implementation and

ISO/IEC 27002
1. Avere
supporto dal
management
0. Start
2. DefinIre gli
scopi del
ISMS
Business case
3. Inventariare
gli asset
informativi
5a. Redigere
lo Statement
of Applicability
SOA
5b. Redigere
il Risk
Treatment
Plan
RTP
4. Condurre IS
risk
assessments
Perimetro ISMS
6. Sviluppare il
Programma di
implementazione
ISMS
Inventario
9. Strumenti
Operativi ISMS
Report
Security logs
etc.
IS
Policies
Standard
Procedure
Istruzioni e Linee
Guida
Report
Report di Audit,
di Conformità,
ecc.
8. Information
Security
Management
System
Project plan
N
Project plan
N-1
Singolo
progetto
all’interno del
Programma
Project plan
7. ISMS implementation
Program
Report
Report
Consapevolezza,
Formazione, ecc.
Ciclo PDCA
(uno di molti)
10. Fare il
riesame della
conformità
11. Gestire le
Azioni
Correttive
Legenda
12. Effettuare
l’Assessment precertificazione
Version 3 January 2009
Copyright © 2009
ISO27k Implementers’ Forum
www.ISO27001security.com
Trad. Giuseppe Vigna
ISO/IEC 27001
13. Affrontare
la verifica di
Certificazione
Certificato
ISO/IEC 27001
14. Festa !
Attività
Database
Documenti o
output
ISO/IEC
standard
Version 3 January 2009
Copyright © 2009
ISO27k Implementers’ Forum
www.ISO27001security.com
ISO/IEC 27002
Verbale delle
Decisioni del
Management
Business case
Risk
Assessment
Report/s
5a. Redigere
lo Statement
of Applicability
1. Avere
supporto dal
management
0. START
Risk
Assessment
Method/s
Policy ISMS
2. DefinIre gli
scopi del
ISMS
Procedura di
Controllo
documentale
3. Inventariare
gli asset
informativi
4a. DefinIre i
metodi per risk
assessment
4b. Condurre
IS risk
assessments
5b. Redigere
il Risk
Treatment
Plan
Registrazione del
Riesame ISMS
della Direzione
9. Strumenti
Operativi ISMS
IS
Policies
Report
Security logs
etc.
Standard
Procedure
Istruzioni e Linee
Guida
Plan project
8. Information
Security
Management
System
Plan project
Redigere
Internal ISMS
Audit Plan
Procedura
Azioni
Correttive
Ciclo PDCA
(uno di molti)
10. Fare il
riesame della
conformità
Report
Report di Audit,
di Conformità,
ecc.
RTP
6. Sviluppare il
Programma di
implementazione
ISMS
Perimetro ISMS
Inventario
Procedure
ISMS
SOA
11. Gestire le
Azioni
Correttive
Project plan
Project plan
Procedura
Internal Audit
ISMS
Procedura
Azioni
Preventive
Metriche IS
Procedure
Operative ISMS
7. ISMS
implementation
Program
Documentazione
del Controlli
Procedura di
controllo delle
Registrazioni
Report
Consapevolezza,
Formazione, ecc.
ISO/IEC 27001
12. Effettuare
l’Assessment
pre-certificazione
13. Affrontare
la verifica di
Certificazione
Legenda
Documenti
obbligatori
Certificato
ISO/IEC 27001
14. Festa !
ISO/IEC
standard
PLAN
DO
ACT
CHECK