{"id":195947,"date":"2026-07-22T16:35:16","date_gmt":"2026-07-22T14:35:16","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=195947"},"modified":"2026-07-22T17:36:01","modified_gmt":"2026-07-22T15:36:01","slug":"politica-sicurezza-informazioni","status":"publish","type":"post","link":"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/","title":{"rendered":"Politica di sicurezza delle informazioni: come si scrive"},"content":{"rendered":"<p>Quasi tutte le aziende hanno una politica di sicurezza delle informazioni. I problemi iniziano quando bisogna dimostrare che qualcuno l&#8217;ha davvero letta, che viene riesaminata a intervalli regolari e che quello che c&#8217;\u00e8 scritto corrisponde a come sono effettivamente configurati i computer dei dipendenti. \u00c8 <strong>il primo documento che ti chiede un auditor<\/strong>, ed \u00e8 anche quello che viene copiato pi\u00f9 spesso e adattato peggio.<\/p>\n<p>In questo articolo vediamo <strong>che cos&#8217;\u00e8 esattamente una politica di sicurezza delle informazioni<\/strong>, quali normative la impongono, quali sezioni deve contenere, come si elabora passo dopo passo e quali sono gli errori pi\u00f9 frequenti in fase di redazione.<\/p>\n<h2>Che cos&#8217;\u00e8 una politica di sicurezza delle informazioni?<\/h2>\n<p>La politica di sicurezza delle informazioni \u00e8 il documento approvato dalla direzione con cui un&#8217;organizzazione <strong>dichiara il proprio impegno a proteggere le informazioni e fissa i principi che governano questa protezione<\/strong>. Definisce l&#8217;ambito di applicazione, assegna le responsabilit\u00e0 e stabilisce la cornice entro cui vengono prese in seguito le decisioni tecniche e organizzative. La trovi citata anche come politica di sicurezza informatica, anche se la formulazione usata dalla ISO 27001 \u00e8 la prima.<\/p>\n<p>\u00c8 un <strong>documento di alto livello<\/strong>. Non spiega come si configura un firewall n\u00e9 ogni quanti giorni scade una password. Fissa il cosa e il perch\u00e9, e lascia il come alle norme e alle procedure che ne discendono. Per questo una politica scritta bene raramente supera le quattro o cinque pagine.<\/p>\n<p>Copre tutte le informazioni dell&#8217;organizzazione, a prescindere dal supporto. I dati dei sistemi interni, la documentazione cartacea, le informazioni condivise con i fornitori e quelle che circolano nelle conversazioni o su supporti rimovibili rientrano tutte nello stesso perimetro.<\/p>\n<h3>Politica di sicurezza delle informazioni e politiche di sicurezza, sono la stessa cosa?<\/h3>\n<p>\u00c8 la confusione pi\u00f9 comune e conviene chiarirla subito. Al singolare parliamo del documento quadro, quello che firma la direzione e da cui dipendono tutti gli altri. Al plurale parliamo delle politiche tematiche, quelle che sviluppano ogni singolo ambito e che il personale applica davvero nel lavoro quotidiano.<\/p>\n<p>La gerarchia documentale ha di solito tre livelli.<\/p>\n<ul>\n<li><strong>Politica generale<\/strong>: documento quadro approvato dalla direzione, breve e stabile nel tempo.<\/li>\n<li><strong>Politiche tematiche<\/strong>: controllo degli accessi, uso dei dispositivi, lavoro da remoto, backup, classificazione delle informazioni, gestione degli incidenti o sviluppo sicuro, tra le altre.<\/li>\n<li><strong>Procedure e registrazioni<\/strong>: il dettaglio operativo di ogni politica e la prova che \u00e8 stata applicata.<\/li>\n<\/ul>\n<h2>A cosa serve una politica di sicurezza delle informazioni?<\/h2>\n<p>La sua funzione principale \u00e8 dare una direzione. Quando si presenta una situazione che nessuno aveva previsto, la politica \u00e8 <strong>il criterio a cui ci si rif\u00e0 per decidere<\/strong>. Senza, ogni reparto si arrangia come pu\u00f2 e le decisioni di sicurezza finiscono per dipendere da chi \u00e8 disponibile quel giorno.<\/p>\n<p>Oltre a questo svolge quattro funzioni concrete.<\/p>\n<ul>\n<li><strong>Rende visibile l&#8217;impegno della direzione<\/strong>: la sicurezza smette di essere una questione dell&#8217;IT e diventa un tema sostenuto dai vertici.<\/li>\n<li><strong>Distribuisce le responsabilit\u00e0<\/strong>: ogni ruolo sa cosa gli compete e a chi rivolgersi.<\/li>\n<li><strong>Rende la regola esigibile all&#8217;interno<\/strong>: senza una norma comunicata e accettata \u00e8 difficile contestarne il mancato rispetto a un dipendente.<\/li>\n<li><strong>Sostiene tutto il resto dell&#8217;impianto<\/strong>: politiche tematiche, procedure e misure tecniche si appoggiano su di essa e da l\u00ec trovano giustificazione.<\/li>\n<\/ul>\n<p>A questo si aggiunge un uso sempre pi\u00f9 frequente fuori dall&#8217;organizzazione. I grandi clienti e le pubbliche amministrazioni chiedono la politica di sicurezza nei processi di qualifica dei fornitori, e molte compagnie assicurative la richiedono prima di emettere una polizza cyber.<\/p>\n<h2>Che impatto ha la politica di sicurezza delle informazioni sulla certificazione ISO 27001?<\/h2>\n<p>La <a href=\"https:\/\/factorial.it\/blog\/iso-27001\/\">ISO 27001<\/a> \u00e8 la norma internazionale che certifica i sistemi di gestione della sicurezza delle informazioni, e la politica ne condiziona la certificazione fin dall&#8217;inizio. <strong>La sua assenza \u00e8 eliminatoria<\/strong>, perch\u00e9 il requisito 5.2 fa parte del corpo della norma e non ammette esclusioni nella Dichiarazione di Applicabilit\u00e0. Senza una politica approvata dall&#8217;alta direzione non c&#8217;\u00e8 certificazione possibile.<\/p>\n<p>La sua qualit\u00e0 d\u00e0 il tono al resto dell&#8217;audit. Il controllo A.5.1 richiede che la politica sia approvata, pubblicata, comunicata, riconosciuta dal personale interessato e riesaminata a intervalli pianificati. Dato che politiche tematiche e procedure si appoggiano su di essa, <strong>una debolezza a questo livello trascina non conformit\u00e0 a catena<\/strong>. Anche il suo ambito di applicazione delimita quello del certificato, perch\u00e9 ci\u00f2 che resta fuori dal documento resta fuori dal sistema.<\/p>\n<p>La ISO 27001 non \u00e8 l&#8217;unica a richiederla. La direttiva <a href=\"https:\/\/factorial.it\/blog\/nis2-italia\/\">NIS2<\/a>, recepita in Italia con il D.Lgs. 138\/2024, apre l&#8217;elenco delle misure minime proprio con le politiche di sicurezza dei sistemi informativi, il Framework Nazionale per la Cybersecurity e la Data Protection la colloca tra le prime misure della funzione Identify e il GDPR impone di documentare le misure organizzative applicate ai trattamenti.<\/p>\n<div class=\"factorial-banner inline-banner banner-other category-iso-27001\"\n    data-banner-id=\"192867\"\n    data-banner-type=\"other\"\n    data-category=\"ISO 27001\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <h4>Stai ancora creando Excel per il tuo audit ISO 27001?<\/h4>\n            \n                            <p>Factorial IT automatizza inventario, accessi e prove di audit. Il tuo consulente dedicato si occupa del resto.<\/p>\n            \n                            <a href=\"https:\/\/factorial.it\/iso-27001\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    Scopri di pi\u00f9                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/06\/19140121\/IT-ISO27001-1.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<h2>Cosa deve contenere una politica di sicurezza delle informazioni?<\/h2>\n<p>Non esiste un indice obbligatorio. Ci sono per\u00f2 alcune sezioni che ricorrono in quasi tutte le politiche che superano un audit.<\/p>\n<h3>1. Obiettivo e ambito di applicazione<\/h3>\n<p>L&#8217;obiettivo spiega <strong>perch\u00e9 esiste il documento<\/strong> e deve essere allineato agli obiettivi dell&#8217;azienda. L&#8217;ambito di applicazione \u00e8 la parte pi\u00f9 trascurata e quella che crea pi\u00f9 problemi in seguito. Deve delimitare con precisione quali processi, sedi, sistemi, asset e persone rientrano nella copertura.<\/p>\n<p>Un ambito definito male produce due effetti. Se \u00e8 troppo ampio, l&#8217;azienda si impegna a proteggere ci\u00f2 che non riesce a controllare. Se \u00e8 troppo stretto, la certificazione perde valore agli occhi di clienti che si aspettavano di vedere coperta l&#8217;intera operativit\u00e0.<\/p>\n<h3>2. Principi e impegno della direzione<\/h3>\n<p>Qui si mettono per iscritto <strong>i principi che orientano la sicurezza nell&#8217;organizzazione<\/strong>. I pi\u00f9 comuni sono la gestione basata sul rischio, la sicurezza by default, il privilegio minimo, la difesa in profondit\u00e0 e il miglioramento continuo.<\/p>\n<p>L&#8217;impegno della direzione deve essere esplicito e verificabile. Comprende l&#8217;assegnazione delle risorse, l&#8217;approvazione formale del documento e la partecipazione al riesame periodico del sistema. Una dichiarazione di intenti generica, senza budget alle spalle n\u00e9 una firma identificabile, serve a poco.<\/p>\n<h3>3. Ruoli e responsabilit\u00e0<\/h3>\n<p>La politica definisce <strong>chi fa cosa<\/strong>. Come minimo compaiono il responsabile della sicurezza delle informazioni, il comitato di sicurezza se esiste, i proprietari di ogni asset o processo e gli obblighi generali di tutto il personale.<\/p>\n<p>Ogni ruolo deve avere compiti concreti. Vale la pena chiarire anche i rapporti con la protezione dei dati, con il DPO quando c&#8217;\u00e8 e con i responsabili HR, perch\u00e9 assunzioni e uscite fanno scattare attivit\u00e0 di sicurezza che spesso restano senza un titolare.<\/p>\n<h3>4. Politiche tematiche di riferimento<\/h3>\n<p>La politica generale <strong>elenca le politiche specifiche che la sviluppano e indica dove consultarle<\/strong>. Le pi\u00f9 frequenti riguardano il controllo degli accessi, l&#8217;uso accettabile delle risorse, i dispositivi mobili e il BYOD, il lavoro da remoto, la classificazione e il trattamento delle informazioni, i backup, la crittografia, la gestione degli incidenti, il rapporto con i fornitori e lo sviluppo sicuro.<\/p>\n<p>Non serve descriverle. Basta elencarle, indicarne il proprietario e dare un riferimento documentale chiaro.<\/p>\n<h3>5. Deroghe e conseguenze del mancato rispetto<\/h3>\n<p>Prima o poi ogni politica incontra <strong>un caso in cui una misura non si pu\u00f2 applicare<\/strong>. Il documento deve indicare chi pu\u00f2 autorizzare una deroga, con quale motivazione, per quanto tempo e dove viene registrata.<\/p>\n<p>Le conseguenze del mancato rispetto vanno riportate in modo esplicito e nei limiti consentiti dalla normativa sul lavoro. Senza questa sezione, l&#8217;organizzazione perde ogni capacit\u00e0 di reazione di fronte a una violazione grave.<\/p>\n<h3>6. Controllo delle versioni e approvazione<\/h3>\n<p>Una politica senza controllo delle versioni \u00e8 una politica che non si pu\u00f2 sottoporre ad audit. La copertina o il pi\u00e8 di pagina deve riportare il numero di versione, la data di approvazione, l&#8217;organo che approva, l&#8217;autore, la data del prossimo riesame e uno storico delle modifiche.<\/p>\n<p>Questa sezione sembra secondaria ed <strong>\u00e8 tra le prime che un auditor va a guardare<\/strong>. Gli permette di capire in trenta secondi se il sistema \u00e8 vivo o se il documento non viene toccato da quattro anni.<\/p>\n<h2>Come elaborare una politica di sicurezza delle informazioni?<\/h2>\n<p>Scrivere il documento \u00e8 la parte pi\u00f9 breve del lavoro. Quello che gli d\u00e0 sostanza \u00e8 ci\u00f2 che succede prima e ci\u00f2 che succede dopo.<\/p>\n<h3>1. Inventariare gli asset e analizzare i rischi<\/h3>\n<p>La politica protegge asset precisi, quindi il primo passo \u00e8 sapere quali sono. L&#8217;inventario deve raccogliere <strong>computer, server, applicazioni e servizi cloud, dati, supporti e le persone che vi accedono<\/strong>. In una flotta aziendale distribuita tra ufficio e lavoro da remoto, questa fotografia resta aggiornata solo se viene scattata in automatico.<\/p>\n<p>Con l&#8217;inventario in mano si individuano <strong>minacce e vulnerabilit\u00e0<\/strong>, se ne valuta probabilit\u00e0 e impatto e si decide quali rischi accettare, ridurre, trasferire o evitare. In Italia il riferimento pi\u00f9 usato per questa fase \u00e8 la ISO 27005, affiancata dal Framework Nazionale per la Cybersecurity e la Data Protection. I principi che finiranno nella politica nascono da qui, ed \u00e8 questo a distinguere un documento davvero aziendale da un modello scaricato.<\/p>\n<h3>2. Redigere e approvare il documento<\/h3>\n<p>La scrittura deve restare comprensibile a tutto il personale, comprese le persone senza un profilo tecnico. Frasi brevi, un glossario in fondo e nessun termine che non si possa spiegare in una riga.<\/p>\n<p><strong>L&#8217;approvazione spetta alla direzione<\/strong>, con data e firma identificabile. Nelle organizzazioni dotate di un comitato di sicurezza la prassi \u00e8 che sia il comitato a proporre il testo e la direzione ad approvarlo formalmente a verbale.<\/p>\n<h3>3. Comunicarla e registrare l&#8217;accettazione<\/h3>\n<p>Caricare la politica in una cartella condivisa non significa comunicarla. La norma chiede che il personale interessato ne prenda atto, quindi serve <strong>una prova che ogni persona l&#8217;ha ricevuta e accettata<\/strong>, con tanto di data.<\/p>\n<p>Il modo pi\u00f9 pulito per risolverla \u00e8 integrarla nell&#8217;onboarding. La persona riceve il documento appena entra in azienda, lo accetta in digitale e quella registrazione finisce nel suo fascicolo. Quando la politica cambia versione, l&#8217;accettazione viene richiesta di nuovo a tutto il personale. Questo storico \u00e8 esattamente ci\u00f2 che ti verr\u00e0 chiesto durante un audit.<\/p>\n<h3>4. Riesaminarla e aggiornarla<\/h3>\n<p>Il riesame si fa a intervalli pianificati, <strong>di solito una volta l&#8217;anno all&#8217;interno del riesame di direzione<\/strong>. Si fa anche in occasione di cambiamenti significativi, come una fusione, un cambio di infrastruttura, l&#8217;ingresso in un nuovo quadro normativo o un incidente di sicurezza rilevante.<\/p>\n<p>Ogni riesame lascia una traccia anche quando non porta modifiche. Registrare che il documento \u00e8 stato riesaminato in una data precisa e confermato senza variazioni \u00e8 comunque una prova valida.<\/p>\n<h2>Esempio di politica di sicurezza delle informazioni<\/h2>\n<p>Molte organizzazioni pubblicano la propria politica in chiaro, ed \u00e8 un buon modo per farsi un&#8217;idea del tono e della lunghezza reali. Emergono due costanti. Il documento supera raramente le cinque pagine, e quasi tutti includono una tabella di controllo delle versioni nella prima o nell&#8217;ultima pagina.<\/p>\n<p>Un <strong>indice tipo di una politica di sicurezza delle informazioni<\/strong> \u00e8 pi\u00f9 o meno questo.<\/p>\n<ul>\n<li>Oggetto e campo di applicazione<\/li>\n<li>Quadro normativo di riferimento<\/li>\n<li>Principi di sicurezza delle informazioni<\/li>\n<li>Impegno della direzione<\/li>\n<li>Organizzazione della sicurezza, ruoli e responsabilit\u00e0<\/li>\n<li>Gestione dei rischi<\/li>\n<li>Norme e politiche specifiche di attuazione<\/li>\n<li>Formazione e sensibilizzazione<\/li>\n<li>Gestione degli incidenti<\/li>\n<li>Conformit\u00e0, deroghe e regime disciplinare<\/li>\n<li>Riesame e controllo delle versioni<\/li>\n<\/ul>\n<p>Questa traccia serve come punto di partenza. Il contenuto di ogni sezione ha valore solo se nasce dall&#8217;analisi dei rischi dell&#8217;organizzazione stessa.<\/p>\n<h2>Errori frequenti nella redazione di una politica di sicurezza delle informazioni<\/h2>\n<p>Le politiche che non superano un audit ripetono quasi sempre gli stessi errori.<\/p>\n<ul>\n<li><strong>Copiare un modello senza adattare l&#8217;ambito di applicazione:<\/strong> compaiono sedi che non esistono, reparti che l&#8217;azienda non ha mai avuto o sistemi mai messi in produzione. Un auditor se ne accorge alla prima lettura e da l\u00ec in poi guarda il resto dell&#8217;impianto con pi\u00f9 diffidenza.<\/li>\n<li><strong>Farla approvare dall&#8217;IT invece che dalla direzione:<\/strong> la norma chiede che sia l&#8217;alta direzione a stabilirla. Una politica firmata solo dal responsabile tecnico non soddisfa il requisito e comunica che la sicurezza non \u00e8 sostenuta dai vertici.<\/li>\n<li><strong>Confondere la politica con la procedura:<\/strong> se il documento fissa la lunghezza minima delle password o la frequenza dei backup, ogni aggiustamento operativo obbliga a farlo riapprovare dalla direzione. La politica smette di essere aggiornata e in pochi mesi si scolla dalla realt\u00e0.<\/li>\n<li><strong>Lasciare fuori fornitori e personale esterno:<\/strong> molte politiche considerano solo i dipendenti e dimenticano liberi professionisti, aziende in subappalto e fornitori che accedono ai sistemi. \u00c8 una delle porte d&#8217;ingresso pi\u00f9 comuni e uno dei punti pi\u00f9 controllati in audit.<\/li>\n<li><strong>Non riuscire a dimostrare che il personale la conosce:<\/strong> il documento esiste, \u00e8 approvato ed \u00e8 pubblicato, ma nessuno pu\u00f2 attestare chi l&#8217;ha letto. Senza una registrazione dell&#8217;accettazione viene meno il requisito di comunicazione e presa d&#8217;atto.<\/li>\n<li><strong>Uno scarto tra ci\u00f2 che \u00e8 scritto e come sono configurati i dispositivi:<\/strong> la politica dichiara cifratura del disco, blocco automatico dello schermo e password robuste, e controllando la flotta si scopre che una parte dei dispositivi non soddisfa nessuna delle tre condizioni. \u00c8 l&#8217;errore con le conseguenze pi\u00f9 pesanti, perch\u00e9 trasforma una non conformit\u00e0 minore in una maggiore.<\/li>\n<\/ul>\n<h2>Applica la politica di sicurezza delle informazioni con Factorial IT<\/h2>\n<p>Una politica serve a qualcosa solo se quello che dichiara <strong>\u00e8 davvero applicato sui dispositivi e se questa applicazione si pu\u00f2 dimostrare<\/strong>. Pi\u00f9 il processo \u00e8 manuale, pi\u00f9 il documento e la realt\u00e0 si allontanano.<\/p>\n<p><a href=\"https:\/\/factorial.it\/factorial-it\">Factorial IT<\/a> effettua l&#8217;enrollment dei dispositivi aziendali e vi applica le regole di cifratura, blocco schermo e password su Mac, Windows e Linux, senza doverli configurare uno per uno. La politica viene consegnata e accettata gi\u00e0 durante l&#8217;onboarding, e quell&#8217;accettazione resta registrata con la data nel fascicolo di ogni persona.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/factorial.es\/wp-content\/uploads\/2026\/03\/23134110\/factorial-it-platform-1024x506.png\" alt=\"piattaforma factorial it\" \/><\/p>\n<p>Il risultato \u00e8 che la politica ha finalmente alle spalle un quadro di stato che mostra quali dispositivi rispettano ogni misura e chi ha accettato il documento.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Quasi tutte le aziende hanno una politica di sicurezza delle informazioni. I problemi iniziano quando bisogna dimostrare che qualcuno l&#8217;ha davvero letta, che viene riesaminata a intervalli regolari e che quello che c&#8217;\u00e8 scritto corrisponde a come sono effettivamente configurati i computer dei dipendenti. \u00c8 il primo documento che ti chiede un auditor, ed \u00e8<a href=\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":195949,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1093],"tags":[],"class_list":["post-195947","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-iso-27001-it"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Politica di sicurezza delle informazioni: come si scrive | Factorial<\/title>\n<meta name=\"description\" content=\"Che cos&#039;\u00e8 una politica di sicurezza delle informazioni, cosa deve contenere e come si redige. Gli errori pi\u00f9 frequenti da evitare.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Politica di sicurezza delle informazioni: come si scrive\" \/>\n<meta property=\"og:description\" content=\"Che cos&#039;\u00e8 una politica di sicurezza delle informazioni, cosa deve contenere e come si redige. Gli errori pi\u00f9 frequenti da evitare.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-22T14:35:16+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-07-22T15:36:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/07\/22163318\/politica-sicurezza-informazioni.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.it\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Politica di sicurezza delle informazioni: come si scrive\",\"datePublished\":\"2026-07-22T14:35:16+00:00\",\"dateModified\":\"2026-07-22T15:36:01+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/\"},\"wordCount\":2278,\"publisher\":{\"@id\":\"https:\/\/factorial.it\/blog\/#organization\"},\"articleSection\":[\"ISO 27001\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/\",\"url\":\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/\",\"name\":\"Politica di sicurezza delle informazioni: come si scrive | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.it\/blog\/#website\"},\"datePublished\":\"2026-07-22T14:35:16+00:00\",\"dateModified\":\"2026-07-22T15:36:01+00:00\",\"description\":\"Che cos'\u00e8 una politica di sicurezza delle informazioni, cosa deve contenere e come si redige. Gli errori pi\u00f9 frequenti da evitare.\",\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.it\/blog\/#website\",\"url\":\"https:\/\/factorial.it\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.it\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.it\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.it\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.it\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/factorial.it\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.it\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.it\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.it\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.it\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\/\/factorial.it\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.it\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Politica di sicurezza delle informazioni: come si scrive | Factorial","description":"Che cos'\u00e8 una politica di sicurezza delle informazioni, cosa deve contenere e come si redige. Gli errori pi\u00f9 frequenti da evitare.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/","og_locale":"it_IT","og_type":"article","og_title":"Politica di sicurezza delle informazioni: come si scrive","og_description":"Che cos'\u00e8 una politica di sicurezza delle informazioni, cosa deve contenere e come si redige. Gli errori pi\u00f9 frequenti da evitare.","og_url":"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-07-22T14:35:16+00:00","article_modified_time":"2026-07-22T15:36:01+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/07\/22163318\/politica-sicurezza-informazioni.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"11 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/#article","isPartOf":{"@id":"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.it\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Politica di sicurezza delle informazioni: come si scrive","datePublished":"2026-07-22T14:35:16+00:00","dateModified":"2026-07-22T15:36:01+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/"},"wordCount":2278,"publisher":{"@id":"https:\/\/factorial.it\/blog\/#organization"},"articleSection":["ISO 27001"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/","url":"https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/","name":"Politica di sicurezza delle informazioni: come si scrive | Factorial","isPartOf":{"@id":"https:\/\/factorial.it\/blog\/#website"},"datePublished":"2026-07-22T14:35:16+00:00","dateModified":"2026-07-22T15:36:01+00:00","description":"Che cos'\u00e8 una politica di sicurezza delle informazioni, cosa deve contenere e come si redige. Gli errori pi\u00f9 frequenti da evitare.","inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.it\/blog\/politica-sicurezza-informazioni\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.it\/blog\/#website","url":"https:\/\/factorial.it\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.it\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.it\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/factorial.it\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.it\/blog\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/factorial.it\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.it\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.it\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.it\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.it\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/factorial.it\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.it\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/posts\/195947"}],"collection":[{"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/comments?post=195947"}],"version-history":[{"count":3,"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/posts\/195947\/revisions"}],"predecessor-version":[{"id":195978,"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/posts\/195947\/revisions\/195978"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/media\/195949"}],"wp:attachment":[{"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/media?parent=195947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/categories?post=195947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.it\/blog\/wp-json\/wp\/v2\/tags?post=195947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}