Consulenza gratuita
Implementazione ISO/IEC 27001
ISO/IEC 27001:2022

Implementazione ISO/IEC 27001

Costruiamo un sistema di gestione della sicurezza delle informazioni che supera l’audit e protegge davvero i vostri dati — dalla valutazione dei rischi al certificato e oltre.

Consulenza gratuita
3–6 mesitempi tipici di implementazione
93controlli nell'Annex A
3 annivalidità del certificato
Perché è importante

ISO 27001 — sicurezza delle informazioni

La ISO/IEC 27001 è la norma internazionale per la gestione della sicurezza delle informazioni. La certificazione dimostra a clienti, partner e istituzioni che l'azienda gestisce i rischi informativi in modo sistematico — non solo che ha un antivirus.

La versione attuale è la ISO/IEC 27001:2022. L'Annex A contiene 93 controlli in quattro temi: organizzativi (37), persone (8), fisici (14) e tecnologici (34). Non sono tutti obbligatori: quali applicare lo decide la valutazione dei rischi e lo documenta la Dichiarazione di applicabilità (SoA).

Annex A · ISO/IEC 27001:2022

La mappa dei 93 controlli

Tutti i controlli, organizzati nei quattro temi della norma. Puntate un punto dello scudo o scegliete un tema per vedere cosa protegge ogni controllo.

93 controlli
  1. 5.1 Politiche per la sicurezza delle informazioni
  2. 5.2 Ruoli e responsabilità per la sicurezza
  3. 5.3 Separazione dei compiti
  4. 5.4 Responsabilità della direzione
  5. 5.5 Contatti con le autorità
  6. 5.6 Contatti con gruppi specialistici
  7. 5.7 Threat intelligence Nuovo
  8. 5.8 Sicurezza nella gestione dei progetti
  9. 5.9 Inventario delle informazioni e degli asset associati
  10. 5.10 Uso accettabile delle informazioni e degli asset
  11. 5.11 Restituzione degli asset
  12. 5.12 Classificazione delle informazioni
  13. 5.13 Etichettatura delle informazioni
  14. 5.14 Trasferimento delle informazioni
  15. 5.15 Controllo degli accessi
  16. 5.16 Gestione delle identità
  17. 5.17 Informazioni di autenticazione
  18. 5.18 Diritti di accesso
  19. 5.19 Sicurezza nei rapporti con i fornitori
  20. 5.20 Sicurezza negli accordi con i fornitori
  21. 5.21 Sicurezza nella filiera ICT
  22. 5.22 Monitoraggio e modifiche dei servizi dei fornitori
  23. 5.23 Sicurezza nell’uso dei servizi cloud Nuovo
  24. 5.24 Pianificazione e preparazione alla gestione degli incidenti
  25. 5.25 Valutazione e decisione sugli eventi
  26. 5.26 Risposta agli incidenti
  27. 5.27 Apprendimento dagli incidenti
  28. 5.28 Raccolta delle evidenze
  29. 5.29 Sicurezza durante le interruzioni
  30. 5.30 Preparazione ICT per la continuità operativa Nuovo
  31. 5.31 Requisiti legali, normativi e contrattuali
  32. 5.32 Diritti di proprietà intellettuale
  33. 5.33 Protezione delle registrazioni
  34. 5.34 Privacy e protezione dei dati personali
  35. 5.35 Riesame indipendente della sicurezza
  36. 5.36 Conformità a politiche, regole e norme
  37. 5.37 Procedure operative documentate
  1. 6.1 Screening
  2. 6.2 Termini e condizioni di impiego
  3. 6.3 Consapevolezza, istruzione e formazione
  4. 6.4 Processo disciplinare
  5. 6.5 Responsabilità dopo la cessazione o il cambio di impiego
  6. 6.6 Accordi di riservatezza
  7. 6.7 Lavoro da remoto
  8. 6.8 Segnalazione degli eventi
  1. 7.1 Perimetri di sicurezza fisica
  2. 7.2 Accesso fisico
  3. 7.3 Protezione di uffici, locali e strutture
  4. 7.4 Monitoraggio della sicurezza fisica Nuovo
  5. 7.5 Protezione da minacce fisiche e ambientali
  6. 7.6 Lavoro in aree sicure
  7. 7.7 Scrivania e schermo puliti
  8. 7.8 Collocazione e protezione delle apparecchiature
  9. 7.9 Sicurezza degli asset fuori sede
  10. 7.10 Supporti di memorizzazione
  11. 7.11 Servizi di supporto
  12. 7.12 Sicurezza dei cablaggi
  13. 7.13 Manutenzione delle apparecchiature
  14. 7.14 Dismissione o riutilizzo sicuro delle apparecchiature
  1. 8.1 Dispositivi endpoint degli utenti
  2. 8.2 Diritti di accesso privilegiato
  3. 8.3 Restrizione dell’accesso alle informazioni
  4. 8.4 Accesso al codice sorgente
  5. 8.5 Autenticazione sicura
  6. 8.6 Gestione della capacità
  7. 8.7 Protezione dal malware
  8. 8.8 Gestione delle vulnerabilità tecniche
  9. 8.9 Gestione della configurazione Nuovo
  10. 8.10 Cancellazione delle informazioni Nuovo
  11. 8.11 Mascheramento dei dati Nuovo
  12. 8.12 Prevenzione della perdita di dati Nuovo
  13. 8.13 Backup delle informazioni
  14. 8.14 Ridondanza delle strutture di elaborazione
  15. 8.15 Logging
  16. 8.16 Attività di monitoraggio Nuovo
  17. 8.17 Sincronizzazione degli orologi
  18. 8.18 Uso di programmi di utilità privilegiati
  19. 8.19 Installazione di software sui sistemi operativi
  20. 8.20 Sicurezza delle reti
  21. 8.21 Sicurezza dei servizi di rete
  22. 8.22 Segregazione delle reti
  23. 8.23 Filtraggio web Nuovo
  24. 8.24 Uso della crittografia
  25. 8.25 Ciclo di vita dello sviluppo sicuro
  26. 8.26 Requisiti di sicurezza delle applicazioni
  27. 8.27 Principi di architettura sicura
  28. 8.28 Codifica sicura Nuovo
  29. 8.29 Test di sicurezza in sviluppo e collaudo
  30. 8.30 Sviluppo esternalizzato
  31. 8.31 Separazione degli ambienti di sviluppo, test e produzione
  32. 8.32 Gestione delle modifiche
  33. 8.33 Informazioni di test
  34. 8.34 Protezione dei sistemi durante i test di audit

11 nuovi controlli nell'edizione 2022

ISO/IEC 27001:2022

Cosa comprende l'implementazione

01

Gap analysis

Lo stato attuale rispetto alla norma, con un piano per priorità.

02

Campo e contesto

Confini del sistema, parti interessate e loro requisiti.

03

Valutazione dei rischi

Registro degli asset, minacce, vulnerabilità e piano di trattamento.

04

Documentazione

Politica di sicurezza, procedure e SoA — solo ciò che serve.

05

Misure tecniche

Implementazione reale dei controlli: accessi, MFA, backup, log, cifratura.

06

Audit e certificazione

Audit interno, riesame della direzione e supporto durante l'audit di certificazione.

A chi

A chi si rivolge

  • Aziende IT e software che lavorano con clienti corporate o internazionali
  • Aziende che trattano dati personali o sensibili
  • Partecipanti ad appalti pubblici e gare
  • Organizzazioni soggette alla NIS2 — la ISO 27001 è il miglior quadro per conformarsi
  • Fornitori di grandi aziende che richiedono la certificazione lungo la filiera
Percorso verso la certificazione

Sei fasi, un percorso chiaro

Selezionate una fase per vedere cosa ottenete e quanto dura. Il certificato è rilasciato da un organismo accreditato indipendente — noi vi accompagniamo fino all'audit.

START · GIORNO 1
01
Fase 1 di 6 · 1–2 settimane

Gap analysis

Confrontiamo lo stato attuale con i requisiti della norma e individuiamo cosa manca.

01 Quanto costa l'implementazione della ISO 27001?

Dipende dal numero di dipendenti, dal campo di applicazione e dallo stato attuale. Dopo la gap analysis gratuita ricevete un preventivo fisso. Il costo dell'organismo di certificazione è a parte.

02 Chi rilascia il certificato?

Un organismo di certificazione accreditato a vostra scelta. Noi prepariamo il sistema e vi affianchiamo durante l'audit.

03 Serve un reparto IT interno?

No. Ci occupiamo anche della parte tecnica — è ciò che ci distingue dai consulenti che lavorano solo sui documenti.

Servizi correlati
ISO 9001 — gestione della qualità Processi, responsabilità e KPI che aiutano il team invece di rallentarlo. NIS2 e cybersecurity Rientrate nella direttiva e cosa dovete fare — in modo chiaro e passo dopo passo. Gap analysis e audit interno Dove siete rispetto alla norma e cosa manca esattamente — con un piano e delle date.

La prima consulenza è gratuita

Raccontateci della vostra azienda e del vostro obiettivo. Riceverete un piano chiaro e un preventivo entro un giorno lavorativo.

Prenota una consulenza