Approfondimenti di Amprovia

Comprendi la norma.
Fai la scelta giusta.

Indicazioni chiare sulle due certificazioni su cui ci concentriamo: qualità con ISO 9001 e sicurezza delle informazioni con ISO/IEC 27001.

ISO/IEC 27001·7 minuti di lettura

Come ottenere la certificazione ISO 27001: guida pratica per SaaS

Dal perimetro e dall’analisi dei rischi agli audit Stage 1 e Stage 2: cosa preparare, chi rilascia il certificato e cosa incide sui costi.

Leggi la guida
ISO/IEC 270015 minuti di lettura

Come verificare un certificato ISO in Italia, UK e USA

Verifica perimetro, organismo emittente e stato di un certificato ISO 9001 o ISO 27001 tramite fonti ufficiali prima di usarlo negli acquisti.

Leggi l’articolo
ISO 90015 minuti di lettura

ISO 9001 o ISO 27001 per una gara: quali evidenze servono al cliente?

Scegli la norma corretta per la richiesta di un cliente SaaS e prepara le evidenze senza attribuire alla certificazione garanzie che non offre.

Leggi l’articolo
ISO 90015 minuti di lettura

Cosa dimostra davvero ISO 9001 a un cliente

ISO 9001 shows that good work is repeatable: responsibilities are clear, errors are controlled and customer feedback leads to improvement.

Leggi l’articolo
ISO 90016 minuti di lettura

ISO 9001 for tenders and large-client procurement

Perché gli acquirenti richiedono la ISO 9001, cosa dimostra e cosa non dimostra il certificato e come prepararsi senza creare inutili burocrazie.

Leggi l’articolo
ISO 90015 minuti di lettura

Quattro errori ISO 9001 che ritardano un primo audit

Procedure copiate, proprietà poco chiare, documenti mancanti e formazione dell'ultimo minuto sono comuni e tutti possono essere prevenuti prima dell'arrivo dell'auditor.

Leggi l’articolo
ISO/IEC 270016 minuti di lettura

Cosa protegge la norma ISO/IEC 27001, in termini pratici

Accesso, backup, fornitori, incidenti e continuità aziendale: una visione in inglese del sistema di gestione della sicurezza delle informazioni.

Leggi l’articolo
ISO/IEC 270016 minuti di lettura

In che modo ISO/IEC 27001 abbrevia le revisioni della sicurezza aziendale

Un certificato non sostituisce la due diligence, ma fornisce agli acquirenti una base verificata e semplifica la risposta ai questionari sulla sicurezza.

Leggi l’articolo
ISO/IEC 270017 minuti di lettura

Le evidenze richieste da un auditor ISO/IEC 27001

Le politiche descrivono l'intento; le registrazioni dimostrano che il sistema di sicurezza funziona. Ecco le categorie di evidenze pratiche da preparare prima della Fase 1 e della Fase 2.

Leggi l’articolo