ISO/IEC 27001:2022 · Documentazione SGSI

Documentazione SGSI professionale, pronta da adattare

Modelli e strumenti modificabili per attuare e gestire un sistema di gestione per la sicurezza delle informazioni basato sulla ISO/IEC 27001:2022. In Word ed Excel, senza macro.

Acquista il kit · US$59

Pagamento sicuro e download immediato su Payhip.

⬇ Scarica il campione gratuito: matrice dei rischi in Excel (in inglese)

  • 43 documenti Word
  • 35 strumenti Excel
  • 22 politiche specifiche per argomento
  • 16 esempi compilati
Copertina del kit

Contenuto

Per iniziare

Guida alla personalizzazione, guida all'implementazione per fasi e indice generale con collegamenti a ogni file.

Contesto e campo di applicazione

Analisi del contesto, parti interessate, requisiti legali, campo di applicazione del SGSI e mappa dei processi.

Rischi

Metodologia di valutazione dei rischi, matrice dei rischi con mappa di calore, piano di trattamento e Dichiarazione di applicabilità.

Politiche

Una politica generale per la sicurezza delle informazioni e 22 politiche specifiche per argomento, con ruoli, regole verificabili e registrazioni di monitoraggio.

Attività operative ed evidenze

Registro delle evidenze con cruscotto di avanzamento, incidenti, fornitori, obiettivi e indicatori.

Audit e miglioramento

Programma, checklist e rapporto di audit interno, verbale del riesame di direzione e registro delle non conformità.

Prova prima di acquistare

Scarichi gratuitamente una versione ridotta della matrice dei rischi del kit (Excel, 10 scenari, mappa di calore; campione in inglese). Veda come vengono calcolati livello e categoria prima di decidere.

Scarica il campione gratuito

Come funziona

  1. Scaricare e decomprimere

    Un unico file ZIP con cartelle numerate che seguono il ciclo del SGSI.

  2. Personalizzare una sola volta

    Inserire nome, logo e dati della propria organizzazione, con l'aiuto dei campi globali e del foglio CONFIGURAZIONE.

  3. Adattare alla propria realtà

    Compilare i modelli con il proprio contesto, i propri rischi e le proprie decisioni. Gli esempi NubeSur mostrano il livello di dettaglio atteso.

  4. Gestire e migliorare

    Utilizzare gli strumenti Excel per tenere sotto controllo rischi, evidenze, indicatori e audit.

A chi è rivolto

  • Responsabili SGSI e responsabili della sicurezza delle informazioni
  • Consulenti che supportano progetti ISO/IEC 27001
  • Team IT, compliance e gestione dei rischi di piccole e medie organizzazioni
  • Organizzazioni che preparano il loro primo SGSI

Che cosa non è

Il kit è materiale di supporto. Non include il testo della ISO/IEC 27001, che deve essere acquistato presso l'ISO o l'ente nazionale di normazione, e non garantisce la certificazione: questa dipende da come l'organizzazione attua il SGSI e dall'organismo di certificazione. NexoDocs non è affiliata all'ISO né all'IEC.

Edizioni disponibili

Questa pagina presenta l'edizione in italiano. Il kit è disponibile anche in inglese, spagnolo, tedesco, francese e portoghese brasiliano; ogni edizione si acquista separatamente.

Domande frequenti

Il kit garantisce la certificazione ISO/IEC 27001?

No. La certificazione dipende da come il SGSI viene effettivamente attuato e dalla valutazione dell'organismo di certificazione.

Quale versione della norma copre?

La ISO/IEC 27001:2022 e il relativo emendamento Amendment 1:2024 (modifiche relative all'azione per il clima).

Di quale software ho bisogno?

Un programma in grado di aprire file Word (.docx) ed Excel (.xlsx). I file non contengono macro né componenti aggiuntivi. L'editore ha testato i file in Microsoft Word ed Excel e in LibreOffice; Google Documenti e Google Fogli non sono stati testati.

Quante organizzazioni copre la licenza?

Una sola organizzazione, compresi i suoi reparti e le sue sedi, senza limiti di utenti interni. I consulenti esterni possono utilizzarlo esclusivamente per lavorare al SGSI della Sua organizzazione.

Quanto tempo richiede?

La personalizzazione iniziale richiede indicativamente da 2 a 3 ore. L'implementazione di un SGSI richiede di norma diversi mesi, a seconda del punto di partenza.

Come sono state prodotte le edizioni tradotte?

Le edizioni in tedesco, francese, italiano e portoghese brasiliano sono state realizzate con un contributo sostanziale dell'IA e con un controllo qualità linguistico assistito dall'IA su più livelli. Tutti i file sono stati aperti e ricalcolati senza errori in Microsoft Word ed Excel 16 (Windows). Non sono state revisionate da un madrelingua.

Aggiornamenti e nuove edizioni

Il kit è già in vendita. Lasci il Suo indirizzo email per ricevere avvisi su aggiornamenti, nuove edizioni e prodotti NexoDocs correlati.

Come utilizziamo i Suoi dati