Evento Corsi e seminari
Information security incident management ISO/IEC 27035
Pubblicato il 31 maggio 2021
Nel corso del 2021 Vincenzo Calabrò ha tenuto una serie di seminari dal titolo «Information security incident management ISO/IEC 27035», durante i quali ha illustrato le caratteristiche, le minacce e le soluzioni di sicurezza che riguardano i sistemi di gestione degli incidenti.
Di cosa si è parlato
Il seminario presenta lo standard ISO/IEC 27035 come framework per l'incident response: finalità, definizioni, le parti di cui si compone e gli obiettivi, con un richiamo al GDPR e alla Direttiva NIS, che impongono l'adozione di un sistema di gestione degli incidenti. Il percorso segue poi le cinque fasi della gestione degli incidenti previste dallo standard: pianificazione e predisposizione, rilevamento e segnalazione, valutazione e decisione, risposta e apprendimento. Ciascuna fase è accompagnata da approfondimenti che ne dettagliano attività e strumenti, fino alle conclusioni.
Materiali
Le slide del seminario, 40 pagine in PDF, seguono le cinque fasi dello standard con i relativi approfondimenti. È disponibile anche la registrazione video del seminario.
Vedi anche: gli articoli Incident Management: raccomandazioni per un’implementazione ottimale (2024), L'Intelligenza Artificiale per ottimizzare la risposta agli incidenti di cybersecurity: vantaggi, applicazioni e prospettive future (2025) e La gestione degli incidenti di sicurezza informatica: analisi delle linee guida dell'Agenzia per la Cybersicurezza Nazionale (2025); l'intervento del 2019 Incident Response: cosa fare prima, durante e dopo; il Corso di sicurezza informatica (Cybersecurity) del 2020; il libro Incident Response & Digital Forensics.