Please enable JavaScript.
Coggle requires JavaScript to display documents.
CAP 12 (Controlli di sicurezza) 34-48 - Coggle Diagram
CAP 12 (Controlli di sicurezza) 34-48
Controlli suddivisi in
Organizzativi
Relativi alle singole persone
Sicurezza fisica
Tecnologici
Documenti
Tipologie
Politiche
Procedure (documentate)
Prassi
Linee guida
Registrazioni
Riporta i risultati ottenuti o fornisce
descrizioni delle attività svolte
Come scrivere documenti
Approvazione e distribuzione
Archiviazione delle registrazioni
Tempi di conservazione
Verifica dei documenti
Documentazione di origine esterna
Politiche di sicurezza delle informazioni
Generali
Specifiche
Organizzazione per la sicurezza delle informazioni
Organizzazione
La direzione
Responsabile della sicurezza e DPO (data protection officer)
Amministratori del sistema
Separazione dei ruoli
Gestione dei progetti
Rapporti con le autorità
Monitoraggio delle minacce
Gestione del personale (controllo)
Contratto
Riservatezza
Obbligo di rispettare politiche e procedure dell’organizzazione
Sanzioni disciplinari
Il personale
Il personale tecnico
Gestione degli asset (controllo)
Le informazioni
Etichettatura
Trattamento
Data prevention
loss Mascheramento
Anonimizzazione
Pseudoanonimizzazione
Tempi di conservazione
Identificazione e censimento delle proprietà degli asset
Controllo degli accessi
Provare la propria identità
Autenticazione
Qualcosa che ha
Qualcosa che è
Qualcosa che sa
Password
Sistemi biometrici
Smart Card
Strumenti credenziali condivise
Autenticazione delle macchine