ISO 27001:2022 Foundation: SGSI e preparazione all'esame

In questo corso vengono utilizzati strumenti di intelligenza artificiale.

La ISO/IEC 27001:2022 dall'inizio alla fine, spiegata attraverso un'azienda che la attua davvero. Invece di leggere un elenco di punti e di controlli, seguirete HealthBridge Technologies, un fornitore di software sanitario di circa 200 persone, dal giorno in cui il consiglio decide di certificarsi fino all'audit di Stage 2. Ogni concetto è legato a una decisione che l'azienda ha dovuto prendere, costruire o dimostrare.

Che cosa contiene il corso

• 3 ore e 16 minuti di video in 35 lezioni, organizzate in 8 sezioni
• 141 domande con spiegazione: 8 quiz di sezione (41 domande) e 2 test di pratica (40 domande sui punti 4–10 e 60 domande a scenari)
• 8 esercitazioni pratiche con soluzione commentata, da svolgere sulla vostra organizzazione
• Materiali scaricabili: il quaderno di lavoro dell'Appendice A con tutti i 93 controlli, un modello di registro dei rischi, la checklist dei requisiti e il glossario

Il percorso

• Fondamenti: che cos'è la norma e che cosa non è, la differenza tra ISO/IEC 27001 e ISO/IEC 27002, il vocabolario (minaccia, vulnerabilità, rischio, evento, incidente) e il ciclo PDCA
• Punti 4–10: contesto, parti interessate e campo di applicazione; leadership e politica; valutazione e trattamento del rischio e Dichiarazione di applicabilità; supporto e informazioni documentate; attività operative, monitoraggio, audit interno, riesame di direzione, non conformità e azioni correttive
• L'Appendice A in pratica: i 93 controlli nei 4 temi (organizzativi, persone, fisici, tecnologici), presentati come risposte a problemi reali, con le evidenze che un auditor chiede di vedere
• Certificazione e preparazione all'esame: Stage 1, Stage 2 e sorveglianza; come cambiano gli esami Foundation da un ente all'altro; come leggere le domande basate sui punti della norma

Una precisazione onesta. Non esiste un unico esame ISO 27001 Foundation ufficiale: enti indipendenti gestiscono ciascuno il proprio, con formato, durata e soglia diversi. Questo corso copre la materia comune a tutti e vi aiuta nella preparazione; verificate sempre i dettagli con il vostro ente d'esame. Il corso è una formazione indipendente e non sostituisce il testo della norma.

Il caso di studio è britannico (NHS, UK GDPR) e resta tale: i requisiti della norma sono gli stessi in ogni Paese, e gli esempi si trasferiscono facilmente al contesto italiano ed europeo.