I.S. Program - Governance

   S.G.S.I.

   Adeguamento normativo

   Standard compliance

   Continuita' operativa

   Formazione - Awareness

   Application security

Information Security Program

Un approccio globale alla sicurezza deve prevedere un “piano della sicurezza delle informazioni”.

Gli investimenti effettuati in tecnologie di sicurezza possono infatti essere semplicemente vanificati se non adeguatamente supportati da politiche emanate dal top management e quindi implementate, attraverso opportune linee guida e procedure operative, dal personale tecnico dedicato alla gestione della sicurezza.

Zeta Reticuli supporta i propri clienti nella stesura ed implementazione di un “Information Security Program” costituito da un insieme di documenti strutturato su tre livelli:

• Information Security Policy: descrive gli obiettivi e il modello di gestione della sicurezza, senza tuttavia entrare nel merito delle specifiche sulle misure di sicurezza;
  
• Standard e Linee Guida: definiscono le regole indispensabili che devono essere seguite per implementare quanto dichiarato nella policy;
  
• Procedure Operative: descrivono esattamente come usare gli standard e le linee guida per implementare le contromisure adatte al supporto delle security policy.