Non conformità e azione correttiva
Di fronte a una non conformità o a un incidente rilevante, reagire, indagare sulla causa radice e attuare l’azione correttiva necessaria.
Miglioramento continuo
Migliorare continuamente l’idoneità e l’efficacia del SGSI, aggiornando l’analisi dei rischi quando cambiano le minacce o il contesto.
Cosa chiede di solito l’auditor
- Registro delle non conformità di sicurezza con causa radice
- Verifica documentata dell’efficacia di ogni azione correttiva
- Aggiornamento dell’analisi dei rischi dopo gli incidenti rilevanti
- Piano di miglioramento del SGSI con azioni concrete
Come coprire il miglioramento in Kimobox
- 1Apri ogni non conformità di sicurezza con la causa radice obbligatoria.
- 2Assegna l’azione correttiva a un responsabile con una scadenza, con avviso in caso di ritardo.
- 3Verifica l’efficacia dell’azione e aggiorna l’analisi dei rischi se necessario.
Ogni incidente di sicurezza resta collegato alla sua causa, alla sua azione e alla verifica dell’efficacia.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
- ISO/IEC 27002:2022 — Controlli di sicurezza delle informazioni ISO/IEC · Febbraio 2022