ISO/IEC 27001:2022
Certificazione ISO/IEC 27001 – Sicurezza delle informazioni
Protezione di riservatezza, integrità e disponibilità delle informazioni.
Cos'è la norma
ISO/IEC 27001:2022 — Sicurezza delle informazioni, cybersecurity e protezione della privacy – Sistemi di gestione per la sicurezza delle informazioni – Requisiti
La norma ISO/IEC 27001:2022 stabilisce i requisiti per il Sistema di Gestione della Sicurezza delle Informazioni (SGSI / ISMS). L'obiettivo principale è gestire i rischi e proteggere le informazioni e il patrimonio ICT dell'organizzazione in termini di riservatezza, integrità e disponibilità.
La norma specifica i requisiti per stabilire, attuare, mantenere e migliorare in modo continuo un sistema documentato, nel contesto dei rischi legati all'attività dell'organizzazione, e richiede di selezionare controlli di sicurezza adeguati e proporzionati (Annex A, allineato alla ISO/IEC 27002:2022).
È applicabile a tutte le organizzazioni, pubbliche e private, indipendentemente dal settore. Il periodo di transizione dalla versione 2013 si è concluso il 31 ottobre 2025: i certificati ISO/IEC 27001:2013 non sono più validi e le nuove certificazioni sono rilasciate secondo l'edizione 2022.
Disponibilità e campo di applicazione accreditato per norma e settore vengono confermati in offerta.
Vantaggi
- Approccio strutturato ai rischi informatici
- Risposta ai questionari di sicurezza dei clienti
- Base per altri requisiti di sicurezza e privacy
- Maggiore consapevolezza del personale
Come funziona la certificazione
Richiesta e offerta, audit di Fase 1 (documentale) e Fase 2 (efficacia del sistema), decisione di certificazione indipendente, poi sorveglianze annuali e rinnovo triennale.
Vedi il processo completoDocumenti richiesti di solito prima della Fase 1
- Descrizione del sistema di gestione e campo di applicazione
- Visura camerale aggiornata
- Esiti dell'ultimo audit interno
- Verbale del riesame della direzione
Domande frequenti
Cos'è la Dichiarazione di Applicabilità?+
È il documento che elenca i controlli dell'Annex A, indica se sono applicati e ne motiva inclusione o esclusione.
I certificati 2013 sono ancora validi?+
Il periodo di transizione alla versione 2022 si è concluso; i certificati vanno emessi sulla ISO/IEC 27001:2022.
Si può certificare solo una parte dell'azienda?+
Sì, il campo di applicazione può riguardare specifici servizi, sedi o processi, purché definito in modo chiaro.
Richiedi un preventivo per ISO/IEC 27001
Norme correlate
Richiedi un preventivo gratuito
Raccontaci la tua azienda: ti inviamo un'offerta chiara, senza impegno.