valutazione dei rischi | Consulenza direzionale https://studio.dicrosta.it per migliorare l'efficienza dei processi Wed, 12 Jan 2022 09:21:45 +0000 it-IT hourly 1 https://wordpress.org/?v=7.1.2 https://i0.wp.com/studio.dicrosta.it/wordpress/wp-content/uploads/2014/01/cropped-cropped-studio-fabrizio-di-crosta-01-1.jpg?fit=32%2C32&ssl=1 valutazione dei rischi | Consulenza direzionale https://studio.dicrosta.it 32 32 65161206 E’ ora di aggiornare la valutazione dei rischi https://studio.dicrosta.it/sgq/e-ora-di-aggiornare-la-valutazione-dei-rischi Wed, 12 Jan 2022 09:05:26 +0000 https://studio.dicrosta.it/?p=2849 Nel 2022 la valutazione dei rischi di business deve essere aggiornata. Quali sono i principali fattori di rischio delle aziende?

The post E’ ora di aggiornare la valutazione dei rischi first appeared on Consulenza direzionale.

]]> 2849 L’aggiornamento della valutazione dei rischi dopo la pandemia https://studio.dicrosta.it/sgq/laggiornamento-della-valutazione-dei-rischi-dopo-la-pandemia Thu, 09 Apr 2020 13:30:08 +0000 https://studio.dicrosta.it/?p=2545 Dopo l'emergenza coronavirus le imprese dovranno rivalutare i rischi di business per la ripresa

The post L’aggiornamento della valutazione dei rischi dopo la pandemia first appeared on Consulenza direzionale.

]]> 2545 Le regole applicative della UNI EN ISO 9001:2015 https://studio.dicrosta.it/sgq/le-regole-applicative-della-uni-en-iso-90012015 Thu, 08 Jun 2017 08:27:22 +0000 http://studio.dicrosta.it/?p=2259 L’adeguamento delle aziende alla norma UNI EN ISO 9001:2015 prosegue a rilento con il solito approccio italiano “qual è la scadenza? Settembre 2018? Bene, cominciamo a pensarci a Giugno 2018 perché poi ci sono le ferie!” Forse senza sapere che ben difficilmente si riuscirà a migrare in tempo utile, senza perdere la certificazione almeno per […]

The post Le regole applicative della UNI EN ISO 9001:2015 first appeared on Consulenza direzionale.

]]> 2259 Come e quando migrare alla ISO 9001:2015? https://studio.dicrosta.it/sgq/come-e-quando-migrare-alla-iso90012015 Fri, 16 Dec 2016 15:37:41 +0000 http://studio.dicrosta.it/?p=2150 Ad oggi sono molte le organizzazioni certificate ISO 9001:2008 che non hanno ancora adeguato il loro sistema di gestione per la qualità alla nuova ISO 9001:2015. Anche se il termine per effettuare il passaggio alla nuova norma è abbastanza lontano (15/09/2018) i tempi per effettuare una migrazione efficace ed efficiente non sono abbondanti per molte […]

The post Come e quando migrare alla ISO 9001:2015? first appeared on Consulenza direzionale.

]]> 2150 La nuova edizione della norma ISO 27002 (seconda parte) https://studio.dicrosta.it/sgq/la-nuova-edizione-della-norma-iso-27002-seconda-parte Thu, 23 Apr 2015 10:36:45 +0000 http://studio.dicrosta.it/?p=1865 In questo articolo (cfr. precedente articolo) passiamo ad esaminare la seconda parte della norma La norma UNI CEI ISO/IEC 27002:2014 – Raccolta di prassi sui controlli per la sicurezza delle informazioni (che sostituisce la ISO 27002:2005). 12 Sicurezza delle attività operative Questa area comprende ben 7 categorie: Procedure operative e responsabilità (12.1): devono essere predisposte […]

The post La nuova edizione della norma ISO 27002 (seconda parte) first appeared on Consulenza direzionale.

]]> 1865 Le novità della UNI ISO 27001:2014 https://studio.dicrosta.it/sgq/le-novita-della-uni-iso-270012014 Fri, 13 Feb 2015 11:48:58 +0000 http://studio.dicrosta.it/?p=1778 La norma ISO 27001 pubblicata nel 2013 è stata tradotta in italiano e convertita in norma UNI nel marzo 2014 come UNI CEI ISO/IEC 27001:2014 – Tecnologie informatiche – Tecniche per la sicurezza – Sistemi di gestione per la sicurezza delle informazioni – Requisiti. Essa specifica i requisiti per stabilire, attuare, mantenere e migliorare in […]

The post Le novità della UNI ISO 27001:2014 first appeared on Consulenza direzionale.

]]> 1778 La certificazione SSAE 16 per i servizi in outsourcing https://studio.dicrosta.it/sgq/la-certificazione-ssae-16-per-servizi-outsourcing Mon, 03 Mar 2014 16:37:38 +0000 http://studio.dicrosta.it/?p=1440 Oggi le imprese tendono ad esternalizzare molti processi ed attività secondarie al fine di ottimizzarne i costi e la qualità del servizio risultante che, se svolto da personale specializzato, è spesso superiore a quella ottenibile con personale interno. Alcune di queste attività – ad esempio la gestione delle paghe e del personale, l’acquisizione di documenti […]

The post La certificazione SSAE 16 per i servizi in outsourcing first appeared on Consulenza direzionale.

]]> 1440 Cosa hanno in comune privacy, cloud computing e business continuity? https://studio.dicrosta.it/ict/cosa-hanno-comune-privacy-cloud-computing-e-business-continuity Wed, 05 Feb 2014 17:52:59 +0000 http://studio.dicrosta.it/?p=1413 In precedenti articoli (Il cloud computing e la PMI, i sistemi di gestione della sicurezza delle informazioni, ISO 22301 e la business continuity, le novità sulla privacy) abbiamo affrontato tutti questi argomenti che, indubbiamente, hanno un unico filo conduttore. Oggi molte aziende, fra cui anche numerose PMI, hanno dati “nel cloud”, ovvero memorizzati in risorse […]

The post Cosa hanno in comune privacy, cloud computing e business continuity? first appeared on Consulenza direzionale.

]]> 1413 Una metodologia di valutazione dei rischi per la sicurezza delle informazioni https://studio.dicrosta.it/sgq/una-metodologia-di-valutazione-dei-rischi-per-la-sicurezza-delle-informazioni Thu, 28 Nov 2013 07:01:56 +0000 http://studio.dicrosta.it/?p=1308 La norma UNI CEI ISO 27001 (Sistemi di gestione della sicurezza delle informazioni – Requisiti), recentemente pubblicata in nuova versione 2013 dall’ISO, richiede una valutazione preliminare dei rischi sulla sicurezza delle informazioni (punto 4.2.1) al fine di implementare un sistema di gestione della sicurezza delle informazioni idoneo a trattare i rischi che l’organizzazione effettivamente corre […]

The post Una metodologia di valutazione dei rischi per la sicurezza delle informazioni first appeared on Consulenza direzionale.

]]> 1308 Decreto anticorruzione ed impatti sul D.Lgs 231 https://studio.dicrosta.it/org/decreto-anticorruzione-ed-impatti-sul-d-lgs-231 Fri, 11 Jan 2013 17:30:16 +0000 http://studio.dicrosta.it/wordpress/?p=633 La Legge n. 190 del 6/11/2012 (cosiddetta “legge anticorruzione”), entrata in vigore lo scorso 28/11/2012, riformula e punisce più severamente alcuni reati, quali la concussione e la corruzione, che potenzialmente possono  interessare coloro che intrattengono rapporti commerciali con le P.A.. La Legge 190/2012 introduce inoltre il nuovo reato di “corruzione fra privati”, che comporta, oltre […]

The post Decreto anticorruzione ed impatti sul D.Lgs 231 first appeared on Consulenza direzionale.

]]> 633