Eccezioni di sicurezza: come gestire deroghe temporanee senza creare punti ciechi
Le eccezioni di sicurezza non vanno ignorate né gestite solo via email: un metodo pratico per prendere decisioni temporanee, definire misure compensative e verificarne la chiusura.
Gestione degli accessi: come governare ingressi, cambi di ruolo e uscite senza rallentare il lavoro
Gli accessi sono un processo aziendale: una guida pratica per assegnarli, rivederli e revocarli con ruoli chiari e senza creare rallentamenti.
Risk assessment ISO 27001: come trasformare i rischi in decisioni operative
Il risk assessment diventa utile quando collega scenari, priorità, responsabili e verifiche. Una guida pratica per rendere il rischio una decisione di governo.
Il perimetro della ISO/IEC 27001: come scegliere cosa entra davvero nel sistema di gestione
Come definire il perimetro della ISO/IEC 27001 in modo realistico e governabile: attività, informazioni, sistemi, sedi, fornitori e responsabilità da considerare.
TISAX per fornitori automotive: come leggere una richiesta della filiera
Come leggere una richiesta TISAX della filiera automotive: perimetro, informazioni, evidenze e piano di lavoro per fornitori e servizi connessi.
ISO 27001: quali decisioni prendere prima di procedure e controlli
Prima di scrivere procedure e scegliere controlli, un sistema di gestione della sicurezza delle informazioni richiede decisioni chiare su perimetro, responsabilità e priorità di rischio.
NIS2: come rendere utile la prima riunione su rischi, continuità e fornitori
Una guida pratica per organizzare la prima riunione NIS2: persone, processi essenziali, rischi, fornitori e priorità per PMI manifatturiere.