Il British Standards (BS) ha annunciato la pubblicazione del testo definitivo del nuovo standard BS 25999-1 relativo al business continuity management (BCM) di cui fissa processi, principi e terminologia. Lo standard, che sostituisce il precedente PAS 56:2003, fornisce anche un set completo di controlli basati sulle BCM best practice e copre l’intero ciclo di vita del BCM.
L’intero format BS25999 è suddiviso in due parti:

• Parte 1: Code of Practice for Business Continuity Management (appena pubblicato)
• Parte 2: A Specification for Business Continuity Management (in corso di redazione)

Wikipedia su BS2599

La nota libera enciclopedia on line ha una propria pagina in inglese dedicata allo standard BS2599 che ne riporta anche i temi principali:

• Overview
• The BCM system
• Understanding the organization
• BCM strategies
• Developing and implementing a BCM response
• Exercising, maintenance, audit and self-assessment of the BCM culture
• Building a BCM culture
• Types and methods of exercising BCM strategies.
  

IsacaRoma Newsletter link

• FSA
• ABI Lab: Business Continuity e Disaster Recovery, intervista a Romano Stasi
• CNIPA: la Continuità Operativa delle pubbliche amministrazioni: parte prima e seconda
• BCE - Business continuity per i sistemi di pagamento di importanza sistemica
• Business Continuity: linee guida internazionali per le banche – parte prima: il Financial Stability Forum
• ISCOM: Intervista a Marco Carbonelli coordinatore della "giornata di studio sulla sicurezza e il mondo bancario"
• Compliance: la "Continuità operativa" secondo la Banca D’Italia

Chi è Manlio Torquato?

Manlio si occupa di sicurezza informatica da tanti anni. È tra i fondatori dell'Associazione Nazionale Esperti di Sicurezza e Compliance (ANESC)
Per IsacaRoma Newsletter ha scritto:

• CNIPA: vigilanza sulla firma digitale
• K-NET: Privacy Audit Checklist
• NIST: Guida (in bozza) alla sicurezza dei sistemi RFID
• Dal vulnerability assessment al vulnerability management
• NIST: Guida ai Sistemi di Intrusion Detection e Prevention (IDP)
• La macchina del tempo – luglio 2004 
• L’Italia secondo il Critical Information Infrastructure Protection (CIIP) Handbook
• Letture sotto l’ombrellone per i Security Manager
• Phishing – attacco all’autenticazione a due fattori
• Zero day attack