Documentazione SGSI professionale, pronta da adattare
Modelli e strumenti modificabili per attuare e gestire un sistema di gestione per la sicurezza delle informazioni basato sulla ISO/IEC 27001:2022. In Word ed Excel, senza macro.
Acquista il kit · US$59Pagamento sicuro e download immediato su Payhip.
⬇ Scarica il campione gratuito: matrice dei rischi in Excel (in inglese)
- 43 documenti Word
- 35 strumenti Excel
- 22 politiche specifiche per argomento
- 16 esempi compilati
- Download immediato
- Campione gratuito
- Word ed Excel, senza macro
- Supporto: hola@nexodocs.com

Il kit in 25 secondi
Un vero giro tra i file: documenti Word, matrici Excel e guide PDF, esattamente come li riceverete.
- 84 file ordinati per fasi
- Esempi compilati per un'azienda fittizia
- Formule che calcolano rischi e avanzamento
Narrazione con voce generata dall’IA.
Contenuto
Per iniziare
Guida alla personalizzazione, guida all'implementazione per fasi e indice generale con collegamenti a ogni file.
Contesto e campo di applicazione
Analisi del contesto, parti interessate, requisiti legali, campo di applicazione del SGSI e mappa dei processi.
Rischi
Metodologia di valutazione dei rischi, matrice dei rischi con mappa di calore, piano di trattamento e Dichiarazione di applicabilità.
Politiche
Una politica generale per la sicurezza delle informazioni e 22 politiche specifiche per argomento, con ruoli, regole verificabili e registrazioni di monitoraggio.
Attività operative ed evidenze
Registro delle evidenze con cruscotto di avanzamento, incidenti, fornitori, obiettivi e indicatori.
Audit e miglioramento
Programma, checklist e rapporto di audit interno, verbale del riesame di direzione e registro delle non conformità.



Guide ISO 27001, 42001 e 27701
Alfabetizzazione in materia di IA: cosa richiede l'articolo 4 dell'AI Act e come adempiere
Cosa richiede l'articolo 4 dell'AI Act sull'alfabetizzazione in materia di IA del personale, a chi si applica, cosa coprire per ruolo e quali evidenze conservare.
Come creare un PMO in 90 giorni: il piano passo per passo
Piano di 90 giorni per creare un piccolo PMO: quale tipo scegliere, cosa fare ogni mese, quali documenti chiedere, i KPI che ne mostrano il valore e gli errori.
Cos'è la ISO/IEC 42001? Il sistema di gestione per l'intelligenza artificiale
Cos'è la ISO/IEC 42001:2023, a chi si rivolge, i punti 4-10, i 38 controlli dell'Allegato A e il rapporto con ISO 27001, AI Act e legge italiana sull'IA.
Cos'è un SGSI e come si implementa con la ISO 27001?
Cos'è un sistema di gestione della sicurezza delle informazioni (SGSI), cosa richiede la ISO/IEC 27001:2022, quali documenti servono e come si certifica.
Quanto costa la ISO 27001? Kit, consulente o software
Quanto costa la ISO 27001 in una PMI: audit di certificazione, consulente, software di compliance o kit di modelli a confronto, e quando conviene ciascuno.
Dichiarazione di Applicabilità ISO 27001 (SoA): cos'è e come redigerla
Cosa deve contenere la Dichiarazione di Applicabilità ISO/IEC 27001:2022 per i 93 controlli, come giustificare le esclusioni, errori tipici. Con modello Excel.
Documenti obbligatori ISO 27001:2022: elenco per punto della norma
Le informazioni documentate richieste dalla ISO/IEC 27001:2022 punto per punto (politica, rischi, SoA, obiettivi, audit) e i documenti attesi per l'Allegato A.
Documenti obbligatori ISO 27701:2025
Le informazioni documentate richieste da ISO/IEC 27701:2025: campo di applicazione, politica, rischi, Dichiarazione di applicabilità, evidenze, con il capitolo.
Documenti obbligatori ISO 42001 (sistema di gestione per l'IA)
Le informazioni documentate richieste dalla ISO/IEC 42001:2023 per un sistema di gestione per l'IA, con il punto di ogni documento e le evidenze per l'audit.
ISO 27701:2025: cosa cambia e cosa fare adesso
ISO/IEC 27701:2025 è ora una norma autonoma di gestione della privacy: cosa cambia rispetto al 2019, il nuovo Allegato A (78 controlli) e la transizione.
ISO 27701 e GDPR: qual è la differenza?
ISO/IEC 27701 è una norma volontaria e certificabile; il GDPR è una legge UE. Differenze, sovrapposizioni e come ISO 27701 organizza le evidenze GDPR.
Matrice RACI: modello Excel gratuito con un esempio di progetto e PMO
Modello gratuito di matrice RACI in Excel con 15 attività di progetto e PMO: cosa significano R, A, C e I, come compilarla, controllo integrato ed errori tipici.
Modello gratuito di policy aziendale per l'uso dell'IA generativa
Modello Word gratuito di policy per l'uso dell'IA generativa da parte del personale: strumenti approvati, dati ammessi, regole, responsabilità e registrazioni.
Registro delle attività di trattamento (art. 30 GDPR): contenuto e quando serve una DPIA
Cosa deve contenere il registro delle attività di trattamento (art. 30 GDPR), chi deve tenerlo, quando serve una DPIA e come si collega alla norma ISO 27701.
Valutazione dei rischi ISO 27001: cosa deve contenere la matrice
Cosa richiede la ISO/IEC 27001:2022 per la valutazione del rischio, le colonne di una matrice dei rischi e come calcolare il livello. Campione gratuito.
Altri prodotti NexoDocs

Corso di consapevolezza sulla sicurezza delle informazioni
8 video (≈ 60 min) · 60+ esempi visivi
Acquista il corso · 49 US$
Kit ISO 27701: la documentazione del tuo sistema di gestione della privacy
34 documenti Word · 14 strumenti Excel
Acquista il kit · 69 US$
Kit ISO 42001: la documentazione del vostro sistema di gestione per l'IA
30 documenti Word · 31 strumenti Excel
Acquista il kit · 59 US$
Kit PMO e gestione dei progetti: modelli per gestire i progetti e creare un PMO
13 documenti Word · 6 strumenti Excel
Acquista il kit · 39 US$
Documenta il tuo SGSI e forma il tuo personale
84 file Word ed Excel · 8 video (≈ 60 min)
Acquista il pacchetto · 89 US$Prova prima di acquistare
Scarichi gratuitamente una versione ridotta della matrice dei rischi del kit (Excel, 10 scenari, mappa di calore; campione in inglese). Veda come vengono calcolati livello e categoria prima di decidere.
Scarica il campione gratuitoCome funziona
Scaricare e decomprimere
Un unico file ZIP con cartelle numerate che seguono il ciclo del SGSI.
Personalizzare una sola volta
Inserire nome, logo e dati della propria organizzazione, con l'aiuto dei campi globali e del foglio CONFIGURAZIONE.
Adattare alla propria realtà
Compilare i modelli con il proprio contesto, i propri rischi e le proprie decisioni. Gli esempi NubeSur mostrano il livello di dettaglio atteso.
Gestire e migliorare
Utilizzare gli strumenti Excel per tenere sotto controllo rischi, evidenze, indicatori e audit.
A chi è rivolto
- Responsabili SGSI e responsabili della sicurezza delle informazioni
- Consulenti che supportano progetti ISO/IEC 27001
- Team IT, compliance e gestione dei rischi di piccole e medie organizzazioni
- Organizzazioni che preparano il loro primo SGSI
Che cosa non è
Edizioni disponibili
Questa pagina presenta l'edizione in italiano. Il kit è disponibile anche in inglese, spagnolo, tedesco, francese e portoghese brasiliano; ogni edizione si acquista separatamente.
Domande frequenti
Il kit garantisce la certificazione ISO/IEC 27001?
No. La certificazione dipende da come il SGSI viene effettivamente attuato e dalla valutazione dell'organismo di certificazione.
Quale versione della norma copre?
La ISO/IEC 27001:2022 e il relativo emendamento Amendment 1:2024 (modifiche relative all'azione per il clima).
Di quale software ho bisogno?
Un programma in grado di aprire file Word (.docx) ed Excel (.xlsx). I file non contengono macro né componenti aggiuntivi. L'editore ha testato i file in Microsoft Word ed Excel e in LibreOffice; Google Documenti e Google Fogli non sono stati testati.
Quante organizzazioni copre la licenza?
Una sola organizzazione, compresi i suoi reparti e le sue sedi, senza limiti di utenti interni. I consulenti esterni possono utilizzarlo esclusivamente per lavorare al SGSI della Sua organizzazione.
Quanto tempo richiede?
La personalizzazione iniziale richiede indicativamente da 2 a 3 ore. L'implementazione di un SGSI richiede di norma diversi mesi, a seconda del punto di partenza.
Come sono state prodotte le edizioni tradotte?
Le edizioni in tedesco, francese, italiano e portoghese brasiliano sono state realizzate con un contributo sostanziale dell'IA e con un controllo qualità linguistico assistito dall'IA su più livelli. Tutti i file sono stati aperti e ricalcolati senza errori in Microsoft Word ed Excel 16 (Windows). Non sono state revisionate da un madrelingua.
Aggiornamenti e nuove edizioni
Il kit è già in vendita. Lasci il Suo indirizzo email per ricevere avvisi su aggiornamenti, nuove edizioni e prodotti NexoDocs correlati.