Cos'è la certificazione ISO 27001?

Redazione Pubblicato il

ISO/IEC 27001:2013 (ISO 27001) è lo standard internazionale che descrive le best practice per un ISMS (sistema di gestione della sicurezza delle informazioni, anche detto SGSI, in italiano).

Perché certificarsi ISO 27001?

Come standard internazionalmente riconosciuto per la gestione efficace delle risorse informative, ISO 27001 consente alle organizzazioni di evitare perdite potenzialmente devastanti causate da violazioni dei dati. Determinerà un risparmio sui premi di assicurazione per le polizze relative agli incidenti informatici.

Chi rilascia la certificazione ISO 27001?

Richiedere la certificazione accreditata ISO 27001

Arrivato a questo punto, devi cercare un organismo di certificazione accreditato dall'ente di accreditamento nazionale (Accredia, per l'Italia), a sua volta membro dell'International Accreditation Forum (IFA).

Cosa è richiesto per ottenere una certificazione ISO IEC 27001?

Come ottenere la certificazione Iso 27001

Per ottenere questa certificazione standard riconosciuta a livello internazionale è necessario innanzitutto implementare un sistema di gestione della sicurezza delle informazioni, anche definito con l'acronimo ISMS, che deve essere naturalmente conforme allo standard Iso 27001.

A cosa servono le certificazioni ISO?

Le certificazioni ISO rappresentano un'attestazione importante per un business che voglia elevarsi sulla concorrenza, avvalendosi degli appositi strumenti professionali che comprovino la conformità dei propri sistemi di gestione dei processi aziendali a standard dettati da norme tecniche.

ISO 27001 - Perché il fattore umano è più importante di quello tecnologico

Trovate 17 domande correlate

Che cosa è lo standard ISO 27001?

ISO/IEC 27001:2013 (ISO 27001) è lo standard internazionale che descrive le best practice per un ISMS (sistema di gestione della sicurezza delle informazioni, anche detto SGSI, in italiano).

Quando è obbligatoria la certificazione ISO?

Il rispetto di una Norma ISO 9001 non è obbligatorio per legge, ma lo diventa come requisito cogente quando, per poter svolgere il proprio lavoro, partecipare a gare o iscriversi negli elenchi fornitori dei clienti, sia richiesto come obbligo del settore merceologico in cui si opera.

Quanto dura la certificazione ISO 27001?

L'attestato di una certificazione ISO 27001 validità di 3 anni e prevede una sorveglianza per i due anni successivi.

Chi deve avere la certificazione ISO?

ISO 9001 è una norma di carattere volontario e non obbligatoria. In alcuni casi, la certificazione ISO 9001 è obbligatoria sulla base della politica aziendale dei clienti, che la richiedono per i propri fornitori o in caso di richiesta per la partecipazione a determinati bandi pubblici.

Quanti sono i controlli della ISO 27001?

L'allegato A della ISO 27001 elenca 114 controlli organizzati nelle 14 sezioni numerate da A. 5 a A. 18.

Quanto costano le certificazioni ISO?

Prendiamo come esempio la certificazione ISO 9001 di un'azienda fino a 10 dipendenti (il 95% delle aziende italiane): Costo certificazione: da 1.300 a 1.500 Euro. Mantenimento triennale: da 2.500 a 3.000 Euro.

Quanto dura la certificazione ISO?

La validità della certificazione è triennale ma ogni 12 mesi dalla data del primo audit di certificazione vengono effettuate delle verifiche di sorveglianza svolte dall'ente di certificazione - pena l'annullamento e il ritiro del certificato stesso.

Perché un'azienda dovrebbe scegliere di certificarsi?

Le certificazioni di sistema aiutano a semplificare le procedure organizzative, a standardizzare e automatizzare i processi, a razionalizzare le attività e a ottimizzare i tempi e le risorse. Così non solo aumenterà la flessibilità organizzativa, ma sarà più facile raggiungere in meno tempo gli obiettivi prefissati.

Cosa differenzia lo standard ISO IEC 27001 dal GDPR?

La ISO 27001 ha un raggio di operatività decisamente più ampio rispetto a quello del GDPR perché punta a proteggere non solo i dati personali raccolti e trattati dal titolare o dal responsabile del trattamento ma tutto il patrimonio aziendale di informazioni che siano rilevanti per l'organizzazione come, ad esempio, i ...

Come implementare ISO 27001?

Ogni implementazione ISO 27001 deve iniziare con le seguenti fasi:
  1. Ottenere il supporto della direzione.
  2. Impostare la gestione del progetto.
  3. Definire il campo di applicazione dell'SGSI.
  4. Scrivere una Politica per la Sicurezza delle Informazioni di alto livello.
  5. Definire la metodologia di valutazione del rischio.

Quanto guadagna un certificatore ISO?

In base alle ricerche sullo stipendio in questo settore, si stima che un auditor a metà della sua carriera, possa arrivare a guadagnare circa 42 mila euro annui.

Come si ottiene la certificazione ISO?

E da chi viene rilasciata la certificazione? La Certificazione ISO 9001 deve essere richiesta ad un Ente di Certificazione avvalendosi in parallelo di una società di Consulenza specializzata nella creazione e gestione di Sistemi di Gestione della Qualità (SGQ).

Quali sono le certificazioni obbligatorie?

Tra gli standards più conosciuti ritroviamo le certificazioni Iso 9001 ultima versione 2015, ISO 14001, BS Ohsas 18001 ecc…, ve sono altre come la certificazione Global Gap , ISO 22000, ISO 22005, BRC/IFS che riguardano sempre gli schemi di certificazione ma in questo caso riguardano tutta la filiera del settore ...

Quali sono i documenti che fanno parte di un sistema di gestione?

La documentazione che necessita di essere controllata include:
  • politiche aziendali;
  • procedure;
  • istruzioni di lavoro;
  • report;
  • disegni;
  • standard;
  • informazioni necessarie per verificare e provare che il sistema soddisfi i requisiti ;
  • requisiti contrattuali.

Che cosa sono le certificazioni di qualità?

Le certificazioni di qualità sono delle procedure volontarie attraverso le quali degli enti terzi indipendenti di certificazione dichiarano che, un determinato prodotto, processo, servizio o Sistema di Gestione è conforme a una specifica norma o ad un altro documento normativo.

Che differenza esiste tra la ISO IEC 27001 e la ISO IEC 27002?

Questo perché la ISO 27001 è uno standard di gestione che fornisce un elenco completo di requisiti per la conformità del sistema di gestione, mentre gli standard supplementari come la ISO 27002 si limitano ad affrontare un aspetto specifico del sistema.

Cosa deve garantire un sistema di sicurezza informatica?

Il sistema informatico deve essere in grado di impedire l'alterazione diretta o indiretta delle informazioni, sia da parte di utenti non autorizzati, sia a causa di eventi accidentali; inoltre deve impedire l'accesso abusivo ai dati.

A cosa servono gli standard?

Lo scopo di uno standard è fornire una base affidabile affinché le persone condividano le stesse aspettative su un prodotto o servizio. Questo aiuta a: facilitare il commercio. fornire un framework per realizzare economie, efficienze e interoperabilità

A cosa serve la certificazione 9001?

La norma ISO 9001 definisce i requisiti minimi che il Sistema di Gestione per la Qualità di un'organizzazione deve dimostrare di soddisfare per garantire il livello di qualità di prodotto e servizio che dichiara di possedere con sé stessa e con il mercato.