Inventario, valutazione e trattamento dei rischi informativi
Certificazioni e conformità
ISO 27001
Coordina rischi, controlli ed evidenze per la ISO 27001
ISO:OK organizza il sistema di gestione della sicurezza delle informazioni collegando valutazione del rischio, piano di trattamento, controlli e prove di attuazione.
Panoramica
Come ISO:OK supporta ISO 27001
In ISO:OK il registro dei rischi porta al piano di trattamento e i controlli dell’Appendice A sono già caricati: per ciascuno indichi se si applica, come è attuato o perché è escluso. La dichiarazione di applicabilità si stampa dai dati.
Asset, accessi, vulnerabilità, patch, salvataggi con le prove di ripristino, continuità operativa e violazioni dei dati personali hanno i loro registri: diventano le prove che i controlli sono attuati. Molte politiche sono già scritte, da adattare.
Se lavori anche sulla NIS2 o su DORA riusi gli stessi registri: li compili una volta.
Cosa puoi gestire
Un percorso strutturato per ISO 27001
Dichiarazione di applicabilità e controlli dell’Appendice A
Incidenti, fornitori, continuità operativa e verifiche interne
Il risultato
Dai requisiti alle evidenze verificabili
La copertura dei requisiti è leggibile e ogni controllo può essere associato alle evidenze che ne dimostrano l’effettiva applicazione.
Una piattaforma, un’unica fonte affidabile
- Attività guidate con responsabilità e scadenze
- Documenti, registrazioni ed evidenze nello stesso ambiente
- Mappa di copertura per individuare le lacune prima della verifica
- Informazioni condivise tra più sistemi di gestione
A chi si rivolge
Pensato per aziende e consulenti
Per responsabili della sicurezza delle informazioni, consulenti e organizzazioni che preparano o mantengono la ISO 27001.
FAQ
Domande frequenti
La dichiarazione di applicabilità è già impostata?
Sì. I controlli sono già caricati: registri se si applicano e come sono attuati, poi stampi il documento.
Trovo politiche già scritte?
Sì, fra cui uso accettabile delle risorse, controllo degli accessi, crittografia, backup, incidenti, fornitori e dati personali, da adattare all’azienda.
Posso gestire insieme ISO 27001, NIS2 e DORA?
Sì. Rischi, incidenti, accessi, vulnerabilità, patch e continuità sono gli stessi registri e servono a tutte e tre.
I consulenti possono gestire più aziende clienti?
Sì. Il consulente può lavorare con più organizzazioni mantenendo separati utenti, ruoli, attività e documenti.
Inizia a gestire ISO 27001 con ISO:OK
Esplori gratuitamente un ambiente dedicato, con dati di esempio già caricati. Se preferisci, ti accompagniamo noi con una presentazione guidata.