framework · ISO/IEC 27001:2022
Verso un sistema di gestione della sicurezza delle informazioni secondo ISO/IEC 27001:2022, guidato e con lo sguardo rivolto a IT e produzione.
ISO/IEC 27001 è la norma internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS). Stabilisce come un’azienda pianifica, attua, monitora e migliora la sicurezza delle informazioni sulla base del rischio; l’Allegato A contiene 93 controlli la cui applicabilità è motivata nella dichiarazione di applicabilità.
Aggiornamento dei contenuti:
ISO/IEC 27001 è una norma volontaria. Le aziende la adottano perché i clienti richiedono la certificazione, perché vogliono un framework riconosciuto per la NIS2 o per gestire in modo sistematico la propria sicurezza delle informazioni.
Complass spiega i requisiti con parole proprie e rimanda ai punti della norma. Per l’audit di certificazione è opportuno disporre della norma; nel portale potete archiviare estratti propri.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Per ISO/IEC 27001 non esistono scadenze previste dalla legge. Le tempistiche sono determinate dal vostro audit di certificazione o dai requisiti dei vostri clienti; inserite le date degli audit nel piano di progetto e la dashboard mostra il conto alla rovescia e se siete nei tempi.
Avvio del progetto, contesto, leadership, pianificazione con valutazione del rischio, supporto, attività operative, valutazione, miglioramento e preparazione dell’audit.
Tutti i controlli dell’Allegato A con applicabilità, motivazione, stato ed evidenze, esportabili in Excel o PDF.
Pianificare gli audit interni sul ciclo di certificazione, con piano di audit, checklist per capitolo e per misura dell’Allegato A e una panoramica di ciò che è già stato auditato.
Tra cui ambito, policy, metodologia di valutazione del rischio, registro dei rischi, piano di trattamento del rischio, programma di audit interno e riesame della direzione.
Asset, software, licenze e contratti con responsabili, scadenze ed evidenze nel componente Asset management, come base per l’inventario e per l’uso licenziato.
I controlli attuati valgono anche per NIS2, IEC 62443 e CRA grazie ai collegamenti.
Catalogo: Allegato A – Controlli / dichiarazione di applicabilità
Se i Suoi clienti richiedono ISO 27001, questa selezione copre i requisiti in Complass.
Selezione minima ISO 27001 / 27002
199 € netto al mese
Consigliato
590 € netto al mese
Più efficacia con Asset management e zone, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 06/11/2026. Tutti i pacchetti e i moduli nella panoramica dei prezzi
Può soddisfare i requisiti anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali
La dichiarazione di applicabilità, in inglese Statement of Applicability (SoA), è un documento obbligatorio secondo ISO/IEC 27001:2022, punto 6.1.3 d. Indica i controlli necessari con la relativa giustificazione, registra se sono attuati e giustifica l’esclusione di controlli dell’allegato A.
Il punto di partenza è il trattamento dei rischi: mostra quali controlli sono necessari. Li confronta con tutti i 93 controlli dell’allegato A e registra per ciascuno se è applicabile, perché e in che misura è attuato. Si aggiungono i controlli derivanti da regole di settore o contratti. Se cambiano i rischi o il campo di applicazione, aggiorna la dichiarazione.
Il catalogo dell’allegato A è la Sua dichiarazione di applicabilità: per ogni controllo registra applicabilità, giustificazione, stato ed evidenza, aggiunge controlli propri e approva lo stato come versione. L’approvazione è possibile solo quando ogni voce è decisa e giustificata. Può esportarla in Word, Excel o PDF.
No. La certificazione viene rilasciata da un organismo di certificazione accreditato. Complass vi prepara con documenti, dichiarazione di applicabilità ed evidenze.
No, le norme sono protette dal diritto d’autore. Complass spiega i requisiti e rimanda al punto della norma; potete archiviare estratti propri dalla vostra copia con licenza.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
