Cosa protegge la norma ISO/IEC 27001, in termini pratici
Accesso, backup, fornitori, incidenti e continuità aziendale: una visione in inglese del sistema di gestione della sicurezza delle informazioni.
La risposta breve
ISO/IEC 27001 proves that information risk is managed systematically, not that a company can never suffer an incident.
Protegge le informazioni, non solo l'IT
Le informazioni includono dati sui clienti, record dei dipendenti, contratti, codice sorgente, file finanziari e conoscenze operative. Può essere digitale, stampato o discusso verbalmente.
ISO/IEC 27001 asks the company to understand what matters, identify credible risks and apply controls proportionate to those risks.
Come appaiono i controlli giorno per giorno
I controlli dovrebbero essere visibili nelle decisioni e nei registri ordinari.
Il messaggio al tuo cliente
Il certificato informa l'acquirente che il tuo sistema di sicurezza è stato valutato da un organismo accreditato indipendente. Supporta la due diligence perché le politiche, i controlli e le evidenze sono già stati organizzati e testati.
Amprovia costruisce quel sistema con il tuo team, raccoglie le evidenze e prepara le persone che parleranno con l'auditor.
KPI da monitorare, non risultati promessi
Misura il valore della certificazione
- Ore interne
- Misura il tempo del personale su documentazione, evidenze e preparazione all’audit prima e dopo il supporto.
- Costo totale
- Confronta consulenza, costi di audit e tempo del personale sullo stesso ambito, includendo il mantenimento.
- Fiducia dei clienti
- Monitora valutazioni fornitore superate, ammissibilità alle gare e tempo dedicato ai controlli dei clienti. La certificazione da sola non garantisce più vendite.
Gestiamo il percorso verso la certificazione.
Analisi delle lacune, documenti, implementazione, evidenze e preparazione all'audit: gestiti con il tuo team dall'inizio alla certificazione.
Prenota una gap analysis gratuita