La nuova versione dello standard ISO 27001 ha visto la pubblicazione ufficiale per la fine di ottobre ed è quindi disponibile per il download (solamente in inglese al momento in cui scriviamo).

La norma aggiorna il proprio titolo in ”Information security, cybersecurity and privacy protection — Information security management systems — Requirements” e cambia la parte dei controlli diminuendo il numero da 114 a 93 accorpando alcuni controlli che già si ripetevano; dimuendo le sezioni da 14 a 4 e introducendo 11 nuovi controlli.

Le aziende avranno in ogni caso un periodo transitorio di 3 anni per poter migrare i propri sistemi di gestione adeguandosi ai nuovi controlli.

Per ogni necessità a riguardo, l’azienda è già operativa per la compliance con le nuove richieste.