COS’È LA ISO 27001

La ISO 27001 è lo standard internazionale per il Sistema di Gestione della Sicurezza delle Informazioni. È stato adottato a livello globale con oltre 15.000 certificazioni rilasciate in 117 paesi.

La norma fornisce una struttura per un SGSI che consente la continua accessibilità, riservatezza e l’integrità delle informazioni, nonché la conformità legale/legislativa.

L’attuazione è una ideale risposta alle esigenze dei clienti e legali quali il Data Protection Act e potenziali minacce alla sicurezza, tra cui:

• Cyber crime
• Vandalismo/terrorismo
• Fuoco
• Abusi
• Furti
• Attacchi virali

La ISO 27001 è anche strutturata per essere compatibile con altri sistemi di gestione quali la ISO 9001 e tecnologie indipendenti dal produttore, il che significa che è completamente indipendente da qualsiasi piattaforma di Information Technology.

 QUALI SONO I BENEFICI DELLA CERTIFICAZIONE?

• Soddisfazione del cliente. Fornire prodotti che soddisfano sempre le specifiche dei clienti.
• La continuità del business. Evitare tempi di inattività attraverso la gestione del rischio, la  conformità legislativa e la vigilanza di sicurezza per un futuro senza problemi e preoccupazioni.
• Conformità legislativa. Comprendere l’impatto dei requisiti cogenti sull’azienda e i suoi clienti
• Miglioramento della gestione del rischio. Una maggiore coerenza e tracciabilità dei prodotti e dei servizi significa che i problemi sono più facili da evitare e correggere.
• Comprovate credenziali per il business. Una verifica indipendente su uno standard di settore riconosciuto a livello mondiale è eloquente.
• Capacità di aumentare il volume degli affari. Le specifiche degli appalti molto spesso richiedono la certificazione come una condizione per partecipare, dunque la certificazione ti fornisce nuove opportunità lavorative.

IL PROCESSO DI CERTIFICAZIONE SEGUE 3 SEMPLICI PASSAGGI

• Domanda di certificazione fatta dall’Organizzazione richiedente.
• Verifica del sistema di gestione dell’organizzazione richiedente effettuata da NQA.
• Emissione della certificazione da parte di NQA.

INITIAL CERTIFICATION AUDIT

Stage 1 

lo scopo di questa visita è quello di confermare che la tua organizzazione sia pronta per una valutazione completa. Il valutatore dovrà:

• verificare che il sistema di gestione della sicurezza delle informazioni è conforme ai requisiti della norma ISO 27001
• confermare il suo stato di attuazione
• confermare il campo di applicazione della certificazione, la dichiarazione di applicabilità ed esclusioni
• verificare la conformità legislativa e di rivalutazione del rischio
• produrre un rapporto che identifica eventuali non conformità o opportunità di miglioramento e concordare un correttivo piano di azione, se richiesto
• produrre un piano di valutazione e confermare una data per la seconda visita di valutazione.

Stage 2

lo scopo di questa visita è quello di confermare che il sistema di gestione è pienamente conforme ai requisiti della norma ISO 27001. Il valutatore dovrà:

• effettuare controlli a campionei dei processi e delle attività conformi al campo di applicazione della certificazione
• documentare come il sistema è conforme allo standard utilizzando elementi oggettivi
• segnalare eventuali non conformità o opportunità di miglioramento
• produrre un piano di sorveglianza e concordare una data per la prima visitaannuale di sorveglianza

Se il valutatore identifica eventuali gravi non conformità, la certificazione non può essere rilasciata fino a quando non saranno prese misure correttive e successivamente verificate.