ISO 27001 vs SOC 2: quali sono le differenze?

Quasi tutte le aziende hanno una politica di sicurezza delle informazioni. I problemi iniziano quando bisogna dimostrare che qualcuno l’ha davvero letta, che viene riesaminata a intervalli regolari e che quello che c’è scritto corrisponde a come sono effettivamente configurati i computer dei dipendenti. È il primo documento che ti chiede un auditor, ed è [...]

Oggi l’informazione è uno degli asset più preziosi di qualsiasi azienda, e anche uno dei più esposti. La maggior parte delle organizzazioni protegge i propri dati con misure isolate come un antivirus, i backup o password più o meno robuste. Il problema nasce quando queste misure non rispondono a un piano comune. Nessuno sa con [...]