Questo libro ha l'obiettivo d'indirizzare e di dare delle linee guida metodologiche per chi deve progettare e implementare una Struttura Organizzativa necessaria alla Gestione della Sicurezza delle Informazioni anche certificabile secondo la norma BS 7799 e compliant con le Norme sulla Privacy vigenti in Italia. Esso sarà anche utile a chi è coinvolto, come committente o in altra maniera, in una simile impresa, per evitare la maggior parte degli errori tecnici e di approccio che inevitabilmente una attività complessa e innovativa come questa si porta dietro.

I contenuti fanno riferimento all'esperienza degli autori nella gestione di sistemi di sicurezza delle informazioni, nel loro outsourcing e nella certificazione BS 7799 in termini assolutamente operativi e in prima persona; in particolare gli argomenti principali di cui si parlerà riguardano:

- il Modello organizzativo della Sicurezza basato sui principi di Asset Corporate Governance ;

- le Metodologie di Sicurezza: Classificazione e Valorizzazione degli Asset, Analisi del Rischio, Monitoraggio, Pianificazione della Sicurezza e Formazione;

- i Processi necessari a sviluppare il sistema con una descrizione di come il metodo viene "applicato" dall'Organizzazione;

- le implicazioni psicologiche e sociali per la gestione e garanzia della sicurezza.

Le argomentazioni riportate risentono solo parzialmente delle peculiarità del modello applicato nella loro realtà, ma cercano di dare una linea generale per costituire un Modello "ideale" che deve poi essere plasmato in funzione delle proprie esigenze e delle proprie particolarità organizzative e culturali.

Stefano Privitera , laureato in ingegneria, ha iniziato la sua carriera in Olivetti nel 1981. Dal 2000 lavora in Elsag, società sistemistica di Finmeccanica, come responsabile miglioramento processi, qualità, sistemi informativi e sicurezza dell'informazione.

Lorenzo Longhi opera in Elsag come service manager. Gestisce servizi di outsourcing ICT globali su clienti industria e banking.

Andrea Pellegrino , laureato in ingegneria elettronica, lavora pure in Elsag come project manager e process engineer .