La prima sottounità si concentrerà sui concetti fondamentali che giustificano la necessità dell’ISMS (Information Security Management System) e sulla sua descrizione. Verrà spiegato come strumento principale per gestire i rischi con/senza la conformità ad una norma esterna (ad esempio, norme internazionali). Al termine di questa sottounità, i discenti acquisiranno una comprensione completa delle motivazioni dell’ISMS e dei suoi componenti principali.
Questa sottounità è rilevante per gestire la crescente complessità della gestione dei dati di ogni industria/impresa abilitata alle TIC e un passo obbligatorio per le politiche di conformità da adottare.
I materiali necessari sono:
articoli che riportano le linee guida ISMS
casi di studio con esempi di adozione degli ISMS nelle PMI