Tag: ISO27001 risk
Gestione del rischio secondo ISO/IEC 27001, con focus su risk assessment, risk treatment e analisi sistematica di minacce e vulnerabilità negli asset informativi. Copre metodologie di valutazione qualitativa e quantitativa, definizione dell’appetito al rischio, selezione controlli Annex A e documentazione dello Statement of Applicability (SoA) per certificazione ISMS.