Mantenimento sistema qualità ISO 27001 Large

Verificate nella Scheda Tecnica qui sotto se questo articolo è rispondente alla vostre esigenze in termini di Paese di erogazione e  Settore. Se avete dubbi, utilizzate il Service finder nella home page per sapere quali articoli sono disponibili nel vostro Paese/ regione.

La certificazione secondo la norma ISO/IEC 27001 richiede un impegno continuo anche dopo il suo ottenimento; il Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) deve infatti essere applicato in modo continuativo per mantenere la conformità ai requisiti della norma. Ogni funzione aziendale deve svolgere le proprie attività secondo le politiche e le procedure stabilite ed essere in grado di fornire le prove ("evidenze oggettive") che tali attività sono state eseguite nel rispetto delle regole definite. Tra queste attività rientrano anche quelle specificamente richieste dalla norma, quali gli audit interni e il riesame della Direzione.

La consulenza dei nostri Esperti, anche nella fase successiva alla certificazione, consente di evitare il rischio di “rilassamento” organizzativo che spesso si verifica dopo il raggiungimento della certificazione e permette di concentrare le risorse interne sugli aspetti essenziali per mantenere nel tempo la conformità e aumentare l’efficacia del SGSI.

Le prestazioni erogate con questo servizio vi consentono di esternalizzare la gestione operativa del sistema di sicurezza delle informazioni, senza tuttavia attribuire a soggetti esterni ruoli che è opportuno rimangano in capo all’azienda. In questo modo, le risorse interne saranno sollevate dagli oneri formali e documentali legati alla certificazione, potendo così concentrarsi sul proprio core business e sugli aspetti di sicurezza più rilevanti per ciascuna funzione.

I nostri consulenti si occuperanno direttamente delle attività “sistemiche”, tra cui:

• la programmazione e l’esecuzione degli audit interni,

• la gestione documentale di non conformità, incidenti di sicurezza, azioni correttive e reclami,

• l’aggiornamento della documentazione del SGSI su richiesta delle funzioni aziendali,

• il supporto alla Direzione nella definizione e controllo dei piani di miglioramento,

• la definizione e il monitoraggio degli indicatori di performance relativi alla sicurezza delle informazioni,

• i rapporti con l’ente di certificazione per gli aspetti tecnici legati agli audit.

Questo servizio è particolarmente indicato per grandi organizzazioni oppure per imprese con più sedi operative o cantieri.

I nostri consulenti hanno maturato esperienza diretta nella progettazione e gestione di SGSI in aziende del vostro settore e sono qualificati come Auditor per enti di certificazione accreditati.

L'acquisto di questo articolo include:

• Lo studio preliminare dei processi aziendali e del sistema di gestione della sicurezza delle informazioni (SGSI)

• L'esame del rapporto dell'Ente di certificazione precedente e la valutazione delle azioni correttive eventualmente effettuate a seguito dell'audit

• La consulenza a distanza per tutta la durata del contratto relativamente ai temi collegati al SGSI e alla norma ISO/IEC 27001

• L'aggiornamento delle registrazioni relative agli incidenti di sicurezza, non conformità ed azioni correttive

• Il supporto nelle fasi di modifica ed aggiornamento delle politiche, procedure, moduli e altri documenti del sistema di gestione della sicurezza

• Il supporto nella gestione delle relazioni con il vostro Ente di certificazione

• La partecipazione (se richiesta) o il supporto a distanza nella preparazione del riesame della Direzione e dei relativi documenti allegati

• La redazione di un Piano di audit specifico, concordato con il Responsabile della Sicurezza delle Informazioni o la funzione interna delegata e/o la Direzione

• La realizzazione di audit interni in conformità ai requisiti della norma ISO/IEC 27001 e alle vostre procedure presso i vostri uffici, da parte di Consulente qualificato (CV a disposizione) con esperienza nel vostro settore

• La preparazione di un Rapporto di audit indicante gli aspetti verificati, il risultato dell'audit, gli elementi positivi riscontrati, gli eventuali punti deboli del sistema con riferimento sia alla conformità alla norma che all'efficacia del SGSI, oltre alla proposta di azioni di miglioramento

• L'assistenza a distanza relativamente al sistema di gestione della sicurezza fino all'audit dell'Ente di certificazione, qualora questo sia svolto entro i limiti di validità del presente articolo

• Le spese di trasferta, vitto ed alloggio fino alla vostra sede nell'ambito della regione per la quale questo articolo è valido

Dettagli operativi:
La durata delle attività in campo è limitata a un massimo di 10 giorni, indicativamente un giorno al mese; le attività saranno di volta in volta concordate con il Responsabile della Sicurezza delle Informazioni o la funzione interna delegata, sulla base di un programma di intervento proposto dal Consulente all'inizio del contratto. La pianificazione privilegerà soluzioni a distanza rispetto a quelle in campo, fermo restando la priorità della completezza ed efficacia di quanto svolto.

L'acquisto dell'articolo non include:

• La partecipazione all'audit dell'Ente di certificazione

• L'assistenza durante la fase di follow-up successiva all'audit dell'Ente di certificazione, in particolare qualora siano necessarie azioni correttive per ristabilire la conformità ai requisiti della norma

• Le spese di trasferta verso altri siti

Le CGVU, qui disponibili, si applicano integralmente salvo accordi scritti differenti.

Volete maggiori chiarimenti su di noi o su come sarà effettuata la prestazione ? cliccate qui per maggiori informazioni o su "Richiesta contatto" sotto il prezzo.