Valutazione e trattamento dei rischi
Individuare i rischi per riservatezza, integrità e disponibilità di ogni asset, valutarli e decidere il trattamento: accettare, mitigare, trasferire o evitare.
Dichiarazione di applicabilità
Documento che motiva quali controlli dell’Appendice A si applicano e quali si escludono, con il loro stato di implementazione.
Obiettivi di sicurezza e pianificazione
Obiettivi coerenti con la politica, misurabili, con un piano d’azione: cosa si farà, con quali risorse, chi ne è responsabile e come se ne valuteranno i risultati.
Cosa chiede di solito l’auditor
- Matrice dei rischi di sicurezza con trattamento definito
- Dichiarazione di applicabilità (SoA) aggiornata
- Obiettivi di sicurezza con indicatore, responsabile e scadenza
- Piano di trattamento dei rischi con monitoraggio
Come coprire la pianificazione in Kimobox
- 1Registra l’analisi dei rischi di ogni asset con il relativo trattamento e proprietario.
- 2Mantieni la dichiarazione di applicabilità collegata all’evidenza di ogni controllo.
- 3Definisci obiettivi di sicurezza con indicatore e lascia che il sistema calcoli il monitoraggio.
La dichiarazione di applicabilità smette di essere un Excel: ogni controllo resta collegato alla sua evidenza reale.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
- ISO/IEC 27002:2022 — Controlli di sicurezza delle informazioni ISO/IEC · Febbraio 2022