«Dal 2022 siamo entrati in una nuova fase di “guerra cibernetica diffusa” (…). In questo mutato scenario anche il nostro Paese risulta inevitabilmente coinvolto, come dimostra il significativo incremento (+40%) di attacchi andati a segno nel primo semestre 2023 rispetto al 2022. Va segnalato che l’aumento di attacchi rilevati verso bersagli italiani è percentualmente maggiore rispetto alla crescita osservata a livello globale (…)».
Fonte Rapporto Clusit 2023
Ogni anno, piccole e medie imprese, spendono migliaia di euro per far fronte ai costi diretti e indiretti dovuti agli attacchi di criminali informatici. Spesso sono spese legate alla non consapevolezza del problema.
Governare un sistema di gestione delle informazioni, influisce su tutti gli altri processi aziendali, perché migliora l’approccio al lavoro. La maggior parte degli attacchi informatici va a segno a causa di una scarsa cultura aziendale.
Possiamo gestire montagne di dati con le tecnologie più avanzate, ma restiamo sempre esseri umani. Abbiamo bisogno di emozioni e di fiducia. Sapere che i nostri dati sono al sicuro, fa nascere e protegge solide relazioni commerciali.
Ogni azienda ha bisogno dei dati come le persone hanno bisogno dell’aria. Sono quindi uno strumento strategico da difendere e usare con cura. La norma UNI CEI ISO IEC 27001* aiuta a gestire la sicurezza delle informazioni aziendali in ottica di miglioramento continuo.
È una norma utile ad ogni organizzazione, azienda o professionista perché ognuno di questi gestisce dati e informazioni. Inoltre è profondo il legame tra la norma e il GDPR, il regolamento europeo sul trattamento dei dati personali.
*Il 25 ottobre 2022 è uscita la nuova ISO/IEC 27001:2022 dedicata alla sicurezza delle informazioni, cybersecurity e protezione della privacy. Il nuovo standard stabilisce nuovi requisiti e solide linee guida per la gestione della sicurezza dei dati rispetto al precedente UNI CEI EN ISO/IEC 27001:2017.
ATTENZIONE: tutte le certificazioni rilasciate in conformità con la ISO/IEC 27001:2013 devono effettuare la transizione al nuovo standard entro il 31 ottobre 2025. Le certificazioni basate sulla ISO/IEC 27001:2013 scadranno o saranno ritirate al termine di questo periodo di transizione.
Dal 30 aprile 2024, tutte le nuove certificazioni e i rinnovi saranno emessi esclusivamente in accordo con la ISO/IEC 27001:2022. Il nuovo standard si concentra di più sulla cybersecurity e sulla protezione dei dati. La gestione delle informazioni, in questo modo, sarà più efficace e avanzata.
Guarda il nostro video e scopri di più sulla Certificazione ISO 27001
Mantieni la riservatezza, l’integrità e la disponibilità dei tuoi dati critici.
Identifica e affronta le vulnerabilità prima che diventino problemi.
Rispetta le leggi e le normative sulla privacy e la sicurezza dei dati.
Monitoraggio, feedback e formazione per un sistema aggiornato alle nuove sfide
Identifica, gestisci e mitiga le minacce al tuo sistema di gestione.
Richiedi un preventivo.
Contattaci o in alternativa compila il modulo di richiesta per un'analisi preventiva dei costi.
Ti contattiamo per raccogliere le informazioni necessarie e consegnarti il preventivo
Questa fase è opzionale
Verifica da parte di Dimitto presso l’azienda
Verifica da parte di Dimitto presso l’azienda
Consegna certificazione ISO 27001
I numeri del nostro organismo di certificazione
Organismo di certificazione, composto da:
Dimitto AG (società svizzera)
Dimitto Italia Srl SB
(società italiana)
Dimitto Balkans Doo (società serba)