ISO 27001 e GDPR

ISO/IEC 27001 è un punto di partenza per raggiungere i requisiti tecnici e operativi richiesti dal Regolamento generale sulla protezione dei dati (GDPR, anche conosciuto come RGPD) per prevenire una violazione dei dati. Infatti, il Regolamento afferma che le imprese devono adottare politiche, procedure e processi appropriati per proteggere i dati personali in loro possesso.

Nello specifico, un’azienda che ha implementato lo Standard ha già fatto almeno la metà del lavoro richiesto per raggiungere la piena conformità al GDPR, minimizzando il rischio di violazione dei dati.

---

Il GDPR offre indicazioni su come evitare una violazione dei dati?

L’articolo 32 dichiara che sono necessarie misure tecniche per proteggere i dati e richiede specificatamente alle imprese, a seconda dei casi, di:

• Adottare misure per la pseudonimizzazione e cifratura dei dati personali;
• Garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione;
• Ripristinare la disponibilità e l’accesso ai dati personali in modo tempestivo in caso di incidente fisico o tecnico;
• Implementare un processo per testare e valutare ad intervalli regolari l’efficacia delle misure tecniche ed organizzative per garantire la sicurezza del trattamento.

Inoltre, l’articolo 32 prevede che i rischi derivanti “dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall’accesso in modo accidentale o illegale a dati personali” siano identificati e mitigati.

Sebbene fornisca esempi di misure e controlli di sicurezza, l’articolo non fornisce indicazioni dettagliate su cosa si dovrebbe fare per evitare una violazione dei dati.

Nonostante ciò, il GDPR invita le aziende ad adottare le migliori pratiche e raccomandazioni esistenti in materia, come lo standard ISO 27001.

---

Come ISO 27001 può aiutarti a rispettare il GDPR

ISO 27001 è uno standard di gestione internazionale che fornisce un quadro comprovato per la gestione della sicurezza delle informazioni. Utilizza un insieme integrato di politiche, procedure, documenti e tecnologie raccomandate sotto forma di un Sistema di gestione della sicurezza delle informazioni (ISMS, conosciuto anche come SGSI in italiano).

• Un ISMS è un sistema che aiuta a gestire, monitorare, controllare e migliorare le pratiche di sicurezza delle informazioni dell’azienda in un unico posto, in modo coerente ed economico.
• Facendo ricorso ad un approccio onnicomprensivo, un ISMS allineato allo Standard può aiutare l’azienda a proteggere tutte le sue informazioni aziendali e la proprietà intellettuale, non soltanto i dati personali.
• Essere conforme ISO 27001 significa che l’azienda ha adottato misure per identificare e gestire in modo regolare i rischi per la sicurezza dei dati. In tal modo, è in grado di tenere il passo con la costante evoluzione delle minacce alla sicurezza.
• ISO 27001 fornisce indicazioni per l’attuazione di misure appropriate per mitigare tali rischi, con misure tecniche raccomandate in linea con i requisiti del GDPR.
• Un ISMS conforme allo standard ISO 27001 non solo fornisce una serie di controlli tecnici appropriati, politiche e procedure, processi per il monitoraggio e miglioramento continuo, ma promuove anche la cultura e la consapevolezza della sicurezza delle informazioni in tutta l’azienda.
• L’ottenimento della certificazione ISO 27001 garantisce in modo indipendente che il proprio ISMS è stato testato e verificato in modo conforme agli standard accettati a livello internazionali per le pratiche di sicurezza delle informazioni.
• Il conseguimento della certificazione ISO 27001 può anche fornire prove convincenti del fatto che sono state adottate le misure necessarie per soddisfare i requisiti di sicurezza dei dati richiesti dal GDPR.

 Scarica l’infografica “9 modi con cui ISO 27001 ti aiuta a conformarti al GDPR >>

---

Perchè le misure tecniche non sono sufficienti per la conformità al GDPR?

Le aziende spesso credono, erroneamente, che usare tecnologie all’avanguardia le aiuterà a prevenire le violazioni dei dati. Perchè si sbagliano?

• Senza un programma completo di sicurezza delle informazioni che prenda in considerazione anche persone e processi, la tecnologia da sola non sarà in grado di fornire una protezione adeguata. I processi aziendali mediocri e i problemi relativi al personale sono tra i punti più deboli della sicurezza dei dati.
• La conformità ISO 27001 richiede un impegno per la sicurezza delle informazioni in tutta l’organizzazione. Senza questo impegno, i migliori piani di sicurezza delle informazioni falliscono.
• Essere conformi ISO 27001 significa che l’azienda rivede ed aggiorna in modo costante il proprio ISMS in linea con le modifiche all’ambiente delle minacce e agli sviluppi del business. Senza un sistema di gestione efficace, i controlli vengono spesso lasciati isolati, diventando ridondanti e disfunzionali.
• Ottenere la certificazione ISO 27001 aiuta l’azienda ad ottenere una valutazione esterna ed esperta dell’efficacia dei suoi piani di sicurezza delle informazioni, assicurando che le misure implementate siano funzionanti.

---

Conformità al GDPR e ISO 27001

Ignorare o non rispettare in toto i requisiti imposti dal Regolamento potrebbe rivelarsi molto costoso per la tua azienda. Un ISMS allineato con lo Standard può aiutarti a raggiungere la conformità al GDPR in modo economicamente vantaggioso. Scarica le nostre risorse gratuite per maggiori informazioni:

---

Parla con un esperto

Contatta il nostro team per consigli e assistenza sui nostri prodotti e servizi.