Audit interno ISO 27001

Verificate nella Scheda Tecnica qui sotto se questo articolo è rispondente alla vostre esigenze in termini di Paese di erogazione e  Settore. Se avete dubbi, utilizzate il Service finder nella home page per sapere quali articoli sono disponibili nel vostro Paese/ regione.

Mantenere la certificazione ISO 27001: un impegno costante per la sicurezza delle informazioni

Ottenere la certificazione secondo la norma ISO 27001 non rappresenta un punto di arrivo, ma l’inizio di un processo continuo volto a garantire la protezione e la riservatezza delle informazioni. Il Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) deve essere applicato costantemente per assicurare la conformità ai requisiti della norma e fronteggiare i rischi in evoluzione.

Ogni funzione aziendale è chiamata a operare nel rispetto delle politiche e delle procedure definite, e a fornire evidenze oggettive che dimostrino la corretta gestione delle informazioni e dei controlli di sicurezza.

Tra le attività obbligatorie richieste dalla norma rientrano gli audit interni, strumenti essenziali per verificare che il SGSI sia realmente efficace e correttamente applicato. Un audit interno condotto da consulenti qualificati, esperti anche come auditor per enti di certificazione, permette di:

• individuare eventuali criticità prima dell’audit dell’ente di certificazione;

• ridurre il rischio di non conformità che potrebbero compromettere il mantenimento della certificazione;

• ricevere indicazioni pratiche per migliorare l’efficacia del SGSI.

I nostri consulenti hanno sviluppato e gestito direttamente Sistemi di Gestione per la Sicurezza delle Informazioni in aziende del vostro settore, e sono qualificati come auditor per enti di certificazione accreditati.

L'acquisto di questo articolo include:

- la redazione di un Piano di audit specifico, concordato con il Responsabile Qualità o la la Funzione interna delegata e/o la Direzione
- la realizzazione di audit interni in conformità al requisito normativo ed alle vostre procedure presso i vostri Uffici da parte di Consulente qualificato (CV a disposizione) per la norma ISO 27001 nel vostro settore
- la preparazione di un Rapport di audit indicante gli aspetti verificati, il risultato dell'audit, gli elementi positivi riscontrati, gli eventuali punti deboli del sistema con  riferimento sia alla conformità alla norma che all'efficacia dei processi aziendali, la  proposta di azioni di miglioramento
- l'assistenza a distanza relativamente al sistema qualità fino all'audit dell'ente di certificazione qualora questo sia svolto entro i limiti della validità del presente articolo
- le spese di trasferta, vitto ed alloggio fino alla vostra Sede nell'ambito della regione per la quale questo articolo é valido e nei limiti delle CGVU.

L'acquisto dell'articolo non include:

- la partecipazione all'audit dell'Ente di certificazione
- l'assistenza durante la fase di follow-up successiva all'audit dell'ente di certificazione in particolare qualora siano necessarie azioni correttive per ristabilire la conformità ai requisiti della norma
- le spese di trasferta verso altri siti.

Si consiglia di acquistare un numero di unità non inferiore a 7 al fine di assicurare una prestazione adeguata. Siamo disponibili a valutare insieme a voi la durata ottimale di un audit interno in funzione delle vostre caratteristiche per assicurare che il requisito normativo sia soddisfatto.

Le CGVU, qui disponibili, si applicano integralmente salvo accordi scritti differenti.

Volete maggiori chiarimenti su di noi o su come sarà effettuata la prestazione ? cliccate qui per maggiori informazioni o su "Richiesta contatto" sotto il prezzo.