Sistema di gestione della sicurezza delle informazioni
Valutazione dei rischi, Dichiarazione di applicabilità e implementazione dei controlli dell'Annex A — documentati e realmente operativi nei vostri sistemi.
Implementazione ISO 27001 e ISO 9001, conformità NIS2 e sicurezza IT per piccole e medie imprese. Niente burocrazia inutile — solo documenti e misure che funzionano davvero.
Sicurezza delle informazioni
Gestione della qualità
Ambiente
Salute e sicurezza
Direttiva (UE) 2022/2555
Ci occupiamo dell'intero sistema: analisi, documentazione, misure tecniche, formazione e supporto. Un partner invece di tre.
Parliamo del progettoValutazione dei rischi, Dichiarazione di applicabilità e implementazione dei controlli dell'Annex A — documentati e realmente operativi nei vostri sistemi.
Processi, responsabilità e KPI che aiutano il team invece di rallentarlo.
Scopri il servizioRientrate nella direttiva e cosa dovete fare — in modo chiaro e passo dopo passo.
Scopri il servizioServer, reti, accessi e backup configurati secondo le best practice — così le misure dei vostri documenti esistono anche nei vostri sistemi.
Le persone sono la prima linea di difesa. Insegniamo a riconoscere il phishing in 5 secondi.
Dalla qualità e sicurezza alimentare alla sicurezza delle informazioni e responsabilità sociale — un unico consulente per l'intero sistema.
Catalogo completo
ISO 9001ISO 13485IATF 16949ISO/IEC 17025
HACCPISO 22000FSSC 22000BRCGS
ISO 45001ISO 39001ISO 45003
ISO 14001ISO 50001ISO 14064-1
ISO/IEC 27001ISO/IEC 27701ISO 22301ISO/IEC 20000-1
SA8000amfori BSCI · SMETAISO 37001ISO 37301 Ogni progetto include una dashboard con il livello di preparazione per requisito della norma e per controllo dell'Annex A.
> Verifica del punto 10.2 — azioni correttive
Selezionate una fase per vedere cosa ottenete e quanto dura. Il certificato è rilasciato da un organismo accreditato indipendente — noi vi accompagniamo fino all'audit.
Confrontiamo lo stato attuale con i requisiti della norma e individuiamo cosa manca.
Scegliete un settore e consultate la matrice: quali norme sono obbligatorie, quali richiedono clienti e gare e quali danno un vantaggio — per categoria.
| Categoria | Norme | Rilevanza |
|---|---|---|
| Qualità | ISO 9001 IATF 16949 | Requisito di mercato |
| Sicurezza alimentare | — | Non prioritaria |
| Salute e sicurezza | ISO 45001 | Consigliata |
| Ambiente ed energia | ISO 14001 ISO 50001 | Requisito di mercato |
| Sicurezza e resilienza | ISO/IEC 27001 | Consigliata |
| Responsabilità sociale | — | Non prioritaria |
Puntate una norma per vedere perché è importante per il settore.
Indicativo. I requisiti esatti dipendono da dimensioni, attività e clienti — li verifichiamo nella consulenza gratuita.
Rispondete a 8 domande. Il risultato è immediato — senza registrazione. Le risposte di esempio sono precompilate: sostituitele con le vostre.
Avete una politica di sicurezza delle informazioni approvata?
Valutate i rischi almeno una volta l’anno?
Tenete un registro degli asset IT e dei dati?
Usate MFA e accessi basati sui ruoli?
Verificate il ripristino dai backup?
Esiste una procedura di risposta agli incidenti?
Formate il personale sul phishing?
Verificate la sicurezza dei fornitori?
Conosciamo i requisiti dal punto di vista dell'auditor.
Configuriamo noi stessi server, reti e difese — le misure sono reali, non solo sulla carta.
Principio KISS: tanta documentazione quanta serve — non una pagina di più.
Audit di sorveglianza annuali, aggiornamento dei rischi, nuovi dipendenti.
La maggior parte dei consulenti scrive documenti e le aziende IT configurano hardware. Noi facciamo entrambe le cose — così le misure dei documenti esistono anche nei vostri sistemi.
Per un'azienda fino a 50 persone, di solito da 3 a 6 mesi, a seconda dello stato attuale e delle risorse IT disponibili.
Dipende dal numero di dipendenti, dal campo di applicazione e dallo stato attuale. Dopo la gap analysis gratuita ricevete un preventivo fisso senza costi nascosti.
Dipende dal settore e dalle dimensioni. Verifichiamo rapidamente i criteri della normativa e vi diciamo con chiarezza se avete obblighi.
No. I certificati sono rilasciati da un organismo di certificazione accreditato. Noi prepariamo il sistema e vi affianchiamo durante l'audit.
No. Copriamo anche la parte tecnica: accessi, backup, protezione e documentazione delle misure.
Sì. Entrambe le norme condividono una struttura comune (Annex SL), quindi un sistema integrato fa risparmiare tempo e documenti.
Il certificato è valido 3 anni con audit di sorveglianza annuali. Possiamo mantenere il sistema: riesame dei rischi, audit interni e formazione dei nuovi dipendenti.
Questa domanda non è nell’elenco — chiedeteci direttamente e risponderemo.
Quattro brevi passi, circa 2 minuti. Più precisa è la descrizione, più preciso è il preventivo.