Kit Documentale PROCEDURA OPERATIVA ISO/IEC 27001 – Annex A.8 Controlli Tecnologici

VERSIONE DEL KIT

Il Kit Documentale PROCEDURA OPERATIVA ISO/IEC 27001 – Annex A.8 Controlli Tecnologici consente l’implementazione, la gestione ed il monitoraggio dei 34 controlli tecnologici Annex A.8. Il Kit è CONFORME alla seguente Norma: ISO/IEC 27001:2022 ed è sviluppato in LINGUA ITALIANA

CONTENUTO DEL KIT

Il Kit Documentale PROCEDURA OPERATIVA ISO/IEC 27001 – Annex A.8 Controlli Tecnologici è composto da 1 (UNO) files in formato Word modificabili:

• n° 1 Procedura Operativa: “IMPLEMENTAZIONE, GESTIONE E MONITORAGGIO DEI 34 CONTROLLI TECNOLOGICI PREVISTI DA ANNEX A – 8. CONTROLLI TECNOLOGICI” in formato Word modificabile di 83 (OTTANTATRE) pagine suddivisa nelle seguenti sezioni:

1. SCOPO
2. APPLICABILITÀ
3. FUNZIONI COINVOLTE E RESPONSABILITÀ
4. CLASSIFICAZIONE DEI CONTROLLI
5. VIOLAZIONE DELLA POLITICA
6.DESCRIZIONE DELLE ATTIVITÀ PER OGNI CONTROLLO
8.1 – ENDPOINT DEGLI UTENTI
8.2 – DIRITTI DI ACCESSO PRIVILEGIATO
8.3 – LIMITAZIONE DEGLI ACCESSI ALLE INFORMAZIONI
8.4 – ACCESSO AL CODICE SORGENTE
8.5 – AUTENTICAZIONE SICURA
8.6 – GESTIONE DELLA CAPACITÀ
8.7 – PROTEZIONE DAL MALWARE
8.8 – GESTIONE DELLE VULNERABILITÀ TECNICHE
8.9 – GESTIONE DELLE CONFIGURAZIONI
8.10 – CANCELLAZIONE DELLE INFORMAZIONI
8.11 – MASCHERAMENTO DEI DATI
8.12 – PREVENZIONE DI LEAKAGE DELLE INFORMAZIONI
8.13 – BACKUP DELLE INFORMAZIONI
8.14 – RIDONDANZA DELLE STRUTTURE DI ELABORAZIONE
8.15 – RACCOLTA DI LOG
8.16 – ATTIVITÀ DI MONITORAGGIO
8.17 – SINCRONIZZAZIONE DEGLI OROLOGI
8.18 – UTILIZZO DI PROGRAMMI DI UTILITÀ PRIVILEGIATI
8.19 – INSTALLAZIONE DEL SOFTWARE SUI SISTEMI IN ESERCIZIO
8.20 – SICUREZZA DELLE RETI
8.21 – SICUREZZA DEI SERVIZI DI RETE
8.22 – SEGREGAZIONE DELLE RETI
8.23 – WEB FILTERING
8.24 – USO DELLA CRITTOGRAFIA
8.25 – CICLO DI VITA DELLO SVILUPPO SICURO
8.26 – REQUISITI DI SICUREZZA DELLE APPLICAZIONI
8.27 – SICUREZZA DELL’ARCHITETTURA E INGEGNERIZZAZIONE
8.28 – SVILUPPO SICURO
8.29 – TEST DI SICUREZZA IN FASE DI SVILUPPO E DI ACCETTAZIONE
8.30 – SVILUPPO AFFIDATO ALL’ESTERNO
8.31 – SEPARAZIONE DEGLI AMBIENTI
8.32 – GESTIONE DEI CAMBIAMENTI
8.33 – DATI DI TEST
8.34 – PROTEZIONE DURANTE I TEST DI AUDIT