La ISO/IEC 27001:2022 definisce i requisiti di un sistema di gestione della sicurezza delle informazioni (SGSI): un insieme di regole, responsabilità e controlli per proteggere la riservatezza, l’integrità e la disponibilità dei dati aziendali, dei clienti e dei fornitori.
Cosa facciamo
- definizione del campo di applicazione del sistema: sedi, processi, informazioni e sistemi coinvolti;
- valutazione dei rischi per la sicurezza delle informazioni e piano di trattamento;
- redazione della Dichiarazione di applicabilità rispetto ai controlli dell’Allegato A, organizzati in quattro temi: organizzativi, persone, fisici e tecnologici;
- politiche e procedure: controllo degli accessi, gestione di fornitori, backup, continuità operativa e incidenti;
- formazione del personale e audit interni prima delle verifiche dell’organismo di certificazione.
Perché conviene
- molte misure di sicurezza richieste dalla Direttiva NIS2 (D.Lgs. 138/2024) trovano risposta in un sistema conforme alla ISO 27001;
- aiuta a dimostrare le misure tecniche e organizzative adeguate richieste dall’art. 32 del GDPR;
- è sempre più richiesta da clienti e capofiliera nella qualifica dei fornitori.
Lavoriamo insieme al fornitore IT dell’azienda: noi impostiamo il sistema di gestione e la documentazione, i tecnici informatici realizzano le misure tecniche. Il servizio si collega a quelli dell’area cybersecurity e intelligenza artificiale. ITEC ProSafe H&S si occupa della consulenza; la certificazione è rilasciata da organismi terzi indipendenti.
