Cerchi una consulenza ISO 27001? Sistemi & Sinergie, con sede a Roma, affianca le PMI nella costruzione di un sistema di gestione per la sicurezza delle informazioni e nella certificazione.
Cos'è la ISO 27001
La ISO/IEC 27001 è la norma internazionale che definisce i requisiti di un sistema di gestione per la sicurezza delle informazioni (SGSI). Aiuta l'organizzazione a proteggere riservatezza, integrità e disponibilità dei dati, attraverso l'analisi dei rischi e l'adozione di misure di sicurezza proporzionate, con un obiettivo di miglioramento continuo.
Si integra con ISO 9001 e con gli altri sistemi di gestione, condividendo la stessa struttura.
A chi serve la ISO 27001
aziende IT, software house e fornitori di servizi cloud
imprese che trattano dati sensibili di clienti, dipendenti o pazienti
fornitori di grandi aziende e della pubblica amministrazione che richiedono la certificazione
organizzazioni che vogliono ridurre il rischio di incidenti informatici e perdita di dati
I vantaggi della certificazione ISO 27001
Maggiore protezione dei dati aziendali e dei clienti
Riduzione del rischio di incidenti di sicurezza e interruzioni del servizio
Maggiore fiducia di clienti e partner
Requisito richiesto in molte gare e da molti committenti
Un quadro organizzato che supporta anche la conformità a GDPR e altre normative sulla sicurezza
Come funziona il percorso con Sistemi & Sinergie
Analisi dei bisogni e di fattibilità: raccogliamo i dati dell'azienda e verifichiamo da dove partire.
Offerta: ricevi una proposta su misura, costruita sulla tua realtà.
Preparazione della verifica: affianchiamo l'azienda nell'implementazione del sistema di gestione.
Verifica di certificazione: verifica documentale in azienda (in alcuni schemi anche in parte a distanza) e interviste ai lavoratori.
Valutazione e decisione: analisi dei risultati, punti di forza e spunti di miglioramento; decisione del Comitato di Certificazione.
Certificato e mantenimento: il certificato dura 3 anni, con verifiche periodiche di sorveglianza e verifica di rinnovo a fine triennio.
Per potersi certificare l'organizzazione deve dimostrare di aver implementato in modo sufficiente il sistema di gestione. Servono almeno un ciclo completo di verifiche interne, un riesame della direzione e un'analisi dei rischi aziendali.
Quanto costa la consulenza ISO 27001
Il costo dipende dal punto di partenza di ogni azienda. Ogni offerta è personalizzata dopo l'analisi dei bisogni e tiene conto di:
dimensione dell'azienda e numero di addetti
numero di sedi operative coinvolte
settore di attività e complessità dei processi
livello di partenza del sistema di gestione già presente
numero di norme da integrare nello stesso percorso
Raccontaci la tua situazione dalla pagina Contatti: ti rispondiamo con una proposta su misura, senza impegno.
Domande frequenti sulla ISO 27001
In generale non è obbligatoria per legge, ma può essere richiesta da clienti, bandi di gara e committenti, soprattutto nei servizi informatici.
No. È un sistema di gestione che supporta la protezione dei dati, ma il GDPR resta un obbligo di legge distinto con requisiti propri.
Il certificato ha validità triennale, con verifiche periodiche di sorveglianza e verifica di rinnovo a fine triennio.
