ISO/IEC 27001
ISO/IEC 27001 è lo standard internazionale per il Sistema di Gestione della Sicurezza delle Informazioni (SGSI). Richiede di analizzare i rischi sui propri asset informativi, scegliere e applicare i controlli dell'Annex A che servono a trattarli e documentare le scelte in uno Statement of Applicability. La certificazione, rilasciata da un organismo accreditato, dura tre anni con audit di sorveglianza annuali ed è il riferimento per chi tratta dati per conto di clienti, partecipa a gare o deve dare garanzie di sicurezza.
Altri standard di questo verticale
Cosa fa CRIBIDA per ISO/IEC 27001
Analisi del rischio sugli asset informativi
Censisci gli asset, valuti minacce e vulnerabilità con probabilità e impatto e colleghi ogni rischio ai controlli dell'Annex A che lo trattano.
Statement of Applicability sempre aggiornato
Applicabilità, giustificazione di inclusione o esclusione, responsabile e stato di ogni controllo dell'Annex A, pronto per l'auditor.
Evidenze collegate ai 93 controlli
Politiche, log, verbali e configurazioni caricati e approvati, ciascuno agganciato al controllo che dimostra.
Audit interni e riesame di direzione
Checklist per le clausole 4-10 e per controllo, rilievi, non conformità e input per il riesame della direzione.
Sorveglianza e ricertificazione
Scadenze del ciclo triennale, azioni correttive verificate e documentazione pronta per gli audit di sorveglianza annuali.
Per chi è pensato
Aziende certificate
Mantieni il sistema di gestione aggiornato, prepara la sorveglianza annuale e la ricertificazione con evidenze sempre in ordine e non conformità chiuse e verificate.
Aziende in fase di certificazione
Struttura il percorso verso la prima certificazione: gap analysis, piano di chiusura, audit interno e preparazione all'audit di certificazione.
Consulenti e società di consulenza
Gestisci più clienti e spazi di lavoro da un'unica piattaforma. Configura standard, assegna controlli, pianifica audit e monitora scadenze per ogni cliente.
Vuoi vedere ISO/IEC 27001 in azione?
Ti mostriamo il sistema configurato sul tuo standard, in una demo personalizzata.