Guide ISO 27001 e SGSI

Guide pratiche per documentare un SGSI secondo la ISO/IEC 27001:2022: valutazione del rischio, Dichiarazione di Applicabilità, politiche e altro.

Cos'è la ISO/IEC 42001? Il sistema di gestione per l'intelligenza artificiale

Cos'è la ISO/IEC 42001:2023, a chi si rivolge, i punti da 4 a 10, i 38 controlli dell'Allegato A e il rapporto con la ISO 27001, il Regolamento europeo sull'IA e la legge italiana sull'IA.

Cos'è un SGSI e come si implementa con la ISO 27001?

Cos'è un sistema di gestione della sicurezza delle informazioni (SGSI), cosa richiede la ISO/IEC 27001:2022, quali documenti servono e come funziona la certificazione.

Dichiarazione di Applicabilità ISO 27001 (SoA): cos'è e come redigerla

Cosa deve contenere la Dichiarazione di Applicabilità ISO/IEC 27001:2022 per i 93 controlli dell'Allegato A, come giustificare le esclusioni e gli errori più rilevati dagli auditor. Con modello Excel.

Documenti obbligatori ISO 27001:2022: elenco per punto della norma

Le informazioni documentate richieste dalla ISO/IEC 27001:2022, punto per punto (campo di applicazione, politica, rischi, Dichiarazione di Applicabilità, obiettivi, audit, riesame di direzione), e i documenti attesi per l'Allegato A.

Valutazione dei rischi ISO 27001: cosa deve contenere la matrice

Cosa richiede la ISO/IEC 27001:2022 per la valutazione del rischio, quali colonne servono in una matrice dei rischi del SGSI e come calcolare il livello. Campione Excel gratuito.