ISMS & compliance
Organizzare la sicurezza delle informazioni in modo sistematico
Un sistema di gestione della sicurezza delle informazioni (ISMS) collega rischi, responsabilità e misure di sicurezza. Crea la base per governare la sicurezza delle informazioni e dimostrarne l’attuazione.
La sosteniamo nella creazione di un tale sistema o nello sviluppo di un ISMS esistente. Portata e approccio si orientano alla Sua organizzazione. Al centro ci sono i requisiti rilevanti per la Sua sicurezza delle informazioni derivanti da standard, contratti e prescrizioni normative.
Come La sosteniamo
Determinare requisiti e lacune
Chiariamo il campo di applicazione e confrontiamo la situazione attuale con i requisiti concordati, ad esempio derivanti dalla ISO 27001 o da contratti con i clienti.
Creare l’ISMS
Elaboriamo con Lei ruoli, processi e direttive. I rischi vengono valutati e collegati a misure adeguate e a responsabilità chiare.
Radicare controlli ed evidenze
Stabiliamo come l’attuazione viene verificata e documentata. I processi esistenti vengono integrati laddove soddisfano già i requisiti.
Preparare gli audit
Supportiamo la preparazione agli audit dei clienti e agli audit di certificazione, strutturiamo le evidenze e aiutiamo a risolvere i punti aperti.
Come collaboriamo
Dall’analisi della situazione nasce un piano d’attuazione prioritizzato. Concordiamo quali compiti assume il Suo team e quali svolgiamo noi.
Insieme creiamo i processi per la verifica e lo sviluppo regolari. Se si punta a una certificazione, La prepariamo all’audit dell’organismo di certificazione indipendente.
Che cosa riceve
Riceve un ISMS adatto alla Sua organizzazione. A seconda dell’incarico, ne fanno parte un campo di applicazione definito, ruoli e direttive documentati, nonché una valutazione dei rischi tracciabile, il monitoraggio delle misure ed evidenze strutturate.
Una piattaforma per il Suo lavoro sull’ISMS
Per l’organizzazione centralizzata di rischi, misure ed evidenze è disponibile Sardona, una piattaforma ISMS indipendente. Piattaforma e consulenza possono essere concordate indipendentemente l’una dall’altra. La piattaforma supporta il lavoro dei responsabili; non sostituisce né le loro decisioni né l’attuazione delle misure.
Scopri Sardona →