Come scegliere un kit ISO 27001: 10 criteri per un confronto onesto
Un buon kit ISO 27001 è aggiornato alla ISO/IEC 27001:2022 e all'emendamento del 2024, copre i punti da 4 a 10 e i 93 controlli dell'Allegato A, è composto da file Word ed Excel modificabili, include strumenti che calcolano (rischi, dichiarazione di applicabilità, avanzamento), esempi compilati e una guida all'implementazione, e dice chiaramente quale licenza state acquistando. Chiedete un campione gratuito prima di pagare e diffidate di qualsiasi kit che prometta la certificazione: nessun insieme di modelli può assicurarla, perché dipende da come viene attuato il SGSI e dall'organismo di certificazione.
I 10 criteri per confrontare
Usate la tabella come checklist con qualsiasi fornitore. Ogni criterio si verifica sulla scheda prodotto, nel campione gratuito o chiedendo via e-mail prima dell'acquisto:
| Criterio | Cosa verificare | Perché conta |
|---|---|---|
| 1 · Versione della norma | ISO/IEC 27001:2022 e Amd 1:2024 (cambiamento climatico in 4.1 e 4.2) | Un kit basato sulla versione 2013 ha 114 controlli con un'altra struttura: la dichiarazione di applicabilità va rifatta |
| 2 · Copertura | Documenti per i punti da 4 a 10 e i 93 controlli, con un indice che dice quale file copre ogni requisito | Senza indice si scopre cosa manca il giorno dell'audit |
| 3 · Formato modificabile | File Word ed Excel aperti, senza macro né password, facili da personalizzare | PDF o file bloccati non possono funzionare come documenti controllati del SGSI |
| 4 · Strumenti che calcolano | Registro dei rischi con formule, dichiarazione di applicabilità collegata ai controlli, piano di progetto e registro delle evidenze con avanzamento | Fa risparmiare lavoro ed evita errori su livelli di rischio e stato dei controlli |
| 5 · Esempi compilati | Almeno alcuni documenti compilati per un'azienda fittizia, non solo modelli vuoti | Un esempio mostra il livello di dettaglio atteso |
| 6 · Guida all'implementazione | Ordine di lavoro per fasi, chi compila ogni documento e come adattarlo | I modelli senza un percorso restano spesso a metà |
| 7 · Lingua | Scritto nella lingua della vostra organizzazione, non una traduzione letterale | Le politiche le firma la direzione e le legge tutto il personale |
| 8 · Licenza | Quante organizzazioni copre, se include sedi e utenti interni, se un consulente può usarlo con più clienti | È la differenza di prezzo più comune tra le edizioni |
| 9 · Campione prima dell'acquisto | Un vero file da scaricare, non solo screenshot | Permette di verificare formato, qualità e compatibilità con la vostra versione di Office |
| 10 · Trasparenza | Avviso che il testo della norma non è incluso e che la certificazione non è assicurata; contatto di supporto visibile | Il segnale più rapido di un fornitore serio |
Segnali d'allarme
- Promesse di ottenere la certificazione o di superare l'audit: la decisione spetta all'organismo di certificazione accreditato.
- Dichiarare di includere il testo completo della norma: si acquista da ISO o da UNI.
- Ancora i 114 controlli del 2013 o nessuna menzione dell'emendamento del 2024.
- Solo PDF o file protetti da password.
- Nessun file reale prima dell'acquisto e nessuna indicazione sulla licenza.
- Centinaia di file senza indice né guida: più file non significa più avanzamento.
Kit di documentazione SGSI ISO 27001
84 file per documentare il vostro SGSI secondo la ISO/IEC 27001:2022.
Vedi il kit di documentazione ISO 27001 (pagamento unico)Kit, consulente o software: quando scegliere cosa
| Opzione | Va bene quando | Limite |
|---|---|---|
| Kit di modelli | Qualcuno in azienda può guidare il progetto e il budget è ridotto | La stesura si accorcia, ma attuare e gestire i controlli resta lavoro interno |
| Consulente | Nessuno in azienda ha il tempo o l'esperienza per guidare il SGSI | Costo più alto; assicuratevi che documenti e competenze restino in azienda |
| Software di compliance | Ci sono molti sistemi cloud da collegare e più norme insieme | Abbonamento annuale; documenti ed evidenze restano nella piattaforma |
Le tre opzioni si combinano bene: molte piccole aziende usano un kit e chiamano un consulente solo per una revisione prima dell'audit. La guida ai costi confronta gli importi di ogni strada.
Fare il confronto in un'ora
- Scrivete i 10 criteri in un foglio e scegliete 2 o 3 kit.
- Scaricate ogni campione gratuito e apritelo nella vostra versione di Word o Excel.
- Cercate versione della norma, numero di controlli e licenza sulla scheda prodotto; se mancano, chiedete via e-mail.
- Verificate che ci siano esempi compilati e una guida per fasi.
- Confrontate il prezzo totale per la licenza che vi serve davvero, non solo il prezzo di partenza.
In Italia: testo della norma, lingua e certificatore
La versione italiana della norma è pubblicata da UNI come UNI CEI EN ISO/IEC 27001; un kit serio rimanda ai numeri di punti e controlli senza sostituire quel testo. Verificate che i documenti usino il lessico italiano della norma (SGSI, dichiarazione di applicabilità, valutazione dei rischi), lo stesso del vostro auditor. Per il certificato scegliete un organismo accreditato da Accredia; se siete soggetti NIS2, il kit aiuta a documentare le misure, ma gli adempimenti verso l'ACN previsti dal D.Lgs. 138/2024 restano a parte.
Il kit NexoDocs secondo questi criteri
Per verificarlo voi stessi: il kit NexoDocs in italiano si basa sulla ISO/IEC 27001:2022 e sull'Amd 1:2024; ha 84 file (43 documenti Word e 35 strumenti Excel senza macro) con indice generale, guida all'implementazione per fasi, gap analysis, registro dei rischi con formule, dichiarazione di applicabilità, piano di progetto con diagramma di Gantt, 22 politiche specifiche e 16 esempi compilati per l'azienda fittizia NubeSur nella cartella «04_ESEMPI_COMPILATI», con il caso di studio. È disponibile in 6 lingue, costa 59 US$ e la licenza copre un'organizzazione con i suoi reparti e sedi. Non include il testo della norma, software online né consulenza. Prima di decidere potete scaricare il campione gratuito (matrice dei rischi in Excel, in inglese).
Prossimo passo
Prova gratis o vai direttamente alla soluzione completa.
Kit di documentazione SGSI ISO 27001
84 file per documentare il vostro SGSI secondo la ISO/IEC 27001:2022.
Vedi il kit di documentazione ISO 27001 (pagamento unico)
Campione gratuito
Scarichi gratuitamente una versione ridotta della matrice dei rischi del kit (Excel, 10 scenari, mappa di calore; campione in inglese). Veda come vengono calcolati livello e categoria prima di decidere.
Scarica il campione gratuito (in inglese)Domande frequenti
Qual è il miglior kit ISO 27001?
Quello che soddisfa i criteri di cui la vostra organizzazione ha bisogno: versione 2022, copertura completa, formati modificabili, esempi e licenza adatta. Confrontate con un campione reale prima di comprare.
Un kit più grande è migliore?
Non necessariamente. Conta che ogni requisito abbia il suo documento e che ci siano indice e guida; centinaia di file in disordine allungano il progetto.
Con un kit di modelli superiamo l'audit?
Un kit organizza e accorcia la documentazione, ma l'esito dell'audit dipende da come i controlli vengono attuati e gestiti e dalla valutazione dell'organismo di certificazione.
Il kit include la norma ISO 27001?
Un kit serio no: il testo della ISO/IEC 27001 è protetto da diritto d'autore e si acquista da ISO o da UNI.
Un consulente può usare lo stesso kit con più clienti?
Dipende dalla licenza. Molte licenze coprono una sola organizzazione; verificate le condizioni o chiedete una licenza per consulenti prima di acquistare.
Guide correlate
Quanto costa la ISO 27001? Kit, consulente o software
Quanto costa la ISO 27001 in una PMI: audit di certificazione, consulente, software di compliance o kit di modelli a confronto, e quando conviene ciascuno.
Leggi la guida →Documenti obbligatori ISO 27001:2022: elenco per punto della norma
Le informazioni documentate richieste dalla ISO/IEC 27001:2022 punto per punto (politica, rischi, SoA, obiettivi, audit) e i documenti attesi per l'Allegato A.
Leggi la guida →Gap analysis ISO 27001: quanto è distante il vostro SGSI dalla norma?
Gap analysis ISO/IEC 27001:2022: 29 domande sui punti 4-10, i 93 controlli dell'Appendice A, come assegnare il punteggio con semaforo e cosa fare dopo.
Leggi la guida →Aggiornato: 2026-10-30