CONSULENZA NEWCONSULTING
ISO 27001: il sistema di gestione per la sicurezza delle informazioni
ISO/IEC 27001 è lo standard internazionale per i Sistemi di Gestione della Sicurezza delle Informazioni (SGSI). Certificarsi significa dimostrare a clienti e partner che le informazioni sono gestite con un sistema solido, verificato da un organismo indipendente.
Come lavoriamo
- Gap analysis: fotografia dello stato attuale rispetto ai requisiti dello standard.
- Analisi e gestione del rischio: metodo, criteri di accettazione e piano di trattamento.
- Statement of Applicability: selezione motivata dei controlli dell’Annex A.
- Implementazione: policy, procedure e controlli calati sui vostri processi reali.
- Audit interno e riesame: preparazione all’audit di certificazione e supporto durante l’audit dell’organismo.
- Mantenimento: sorveglianza, miglioramento continuo e aggiornamento del SGSI.
Con la piattaforma IsoInCloud il sistema resta vivo dopo la certificazione: documenti, processi e audit gestiti in un unico ambiente, senza fogli sparsi.