Home › Servizi › ISO 27001
ISO 27001
Sicurezza delle informazioni · ISO/IEC 27001:2022
Consulenza Certificazione ISO 27001
Ti aiuto a proteggere dati, sistemi e informazioni dei clienti con un sistema di gestione certificabile, proporzionato alla tua azienda, e ti affianco fino all’audit con l’ente.
- Dal 2012al fianco delle PMI
- Consulentepresente in azienda
- Area geograficaEmilia-Romagna – Marche
Il tuo consulente
Maurizio Barletta
Ho fondato MAB Quality Advisor nel 2012 dopo una decennale esperienza come responsabile Uffici Qualità e Gare d’appalto. Offro consulenze per l’ottenimento delle Certificazioni ISO e delle Attestazioni SOA. So come funziona un’azienda, conosco il lavoro del consulente e so cosa chiedono gli enti di verifica. Un’esperienza a 360° per portare la tua impresa all’obiettivo con un metodo snello: risposte concrete, zero formalismi inutili e rispetto dei tuoi tempi.
Cos’è la certificazione ISO 27001
La ISO/IEC 27001 è la norma internazionale per i sistemi di gestione della sicurezza delle informazioni. Chiede di individuare le informazioni da proteggere (dati di clienti e dipendenti, progetti, sistemi informatici), valutarne i rischi e applicare misure organizzative e tecniche adeguate per garantirne riservatezza, integrità e disponibilità. L’allegato A elenca 93 controlli, da selezionare in base ai rischi reali dell’azienda.
La certificazione viene rilasciata da un ente di certificazione accreditato. MAB Quality Advisor è il mio studio di consulenza: costruisco con te il sistema di gestione e ti affianco fino al superamento dell’audit.
A chi serve
- Software house, aziende IT e fornitori di servizi digitali
- Imprese che trattano dati di clienti per conto di terzi
- Fornitori di soggetti NIS2, pubbliche amministrazioni e grandi gruppi
- PMI che partecipano a gare con requisiti di sicurezza informatica
Vantaggi della ISO 27001 per la tua impresa
Dati e sistemi protetti
Rischi informatici individuati e gestiti con metodo.
Accesso alle gare d’appalto
Requisito richiesto o premiato nei bandi ICT e di servizi.
Qualificazione nelle filiere
Sempre più richiesta ai fornitori di soggetti NIS2.
Supporto alla conformità
Misure utili per GDPR e per gli obblighi della NIS2.
Fiducia dei clienti
Sicurezza verificata da un ente terzo.
Continuità operativa
Backup, ripristino ed emergenze pianificati.
Personale consapevole
Formazione su phishing, password e regole d’uso.
Riduzione dei rischi
Meno esposizione a fermi, perdite di dati e sanzioni.
Requisiti principali della norma ISO 27001
La norma segue la struttura comune ai sistemi di gestione ISO: si integra con ISO 9001 e con le altre certificazioni già presenti in azienda.
Non devi conoscerli in anticipo: li verifichiamo insieme nella fase di analisi.
- Analisi del contesto, delle parti interessate e del campo di applicazione, compreso il cambiamento climatico
- Politica per la sicurezza delle informazioni approvata dalla direzione
- Valutazione e trattamento dei rischi per la sicurezza delle informazioni
- Dichiarazione di applicabilità dei controlli dell’allegato A
- Controlli organizzativi: ruoli, fornitori, gestione degli incidenti, continuità
- Controlli sulle persone: formazione, consapevolezza, riservatezza
- Controlli fisici e tecnologici: accessi, backup, protezione da malware, crittografia
- Audit interni e riesame della direzione
- Gestione delle non conformità e miglioramento continuo
Il percorso con MAB, passo dopo passo
Primo contatto e analisi preliminare gratuita
Mi racconti l’azienda e gli obiettivi; valutiamo insieme fattibilità, priorità e tempi.
Gap analysis in azienda
Verifico in sede cosa è già presente e cosa manca rispetto ai requisiti della ISO 27001.
Implementazione e documentazione
Preparo procedure, registri e moduli su misura e formo il personale coinvolto.
Preparazione all’audit e affiancamento
Eseguo l’audit interno, ti aiuto a scegliere l’ente e sono presente durante la verifica.
Mantenimento e rinnovi
Ti seguo negli audit di sorveglianza e nel rinnovo del certificato.
Un consulente che lavora accanto a te
Consulente presente in azienda
Lavoro in sede con te e con il tuo personale, non solo a distanza.
Tempi di risposta rapidi
Referente diretto che ti risponde e ti aggiorna senza passaggi intermedi.
Radicati in Emilia-Romagna e Marche
Conosco il territorio, le imprese locali e le stazioni appaltanti.
Oltre 20 anni di esperienza
Appalti pubblici e sistemi qualità integrati sono il mio lavoro dal 2003, come consulente dal 2012.
Partner dei miei clienti
Resto al tuo fianco anche dopo la certificazione: formazione, aggiornamenti, rinnovi, verifiche intermedie, gare.
Domande frequenti su ISO 27001
Quanto tempo serve per ottenere la certificazione ISO 27001?
Dipende da dimensioni dell’azienda, campo di applicazione scelto, sistemi informatici in uso e misure di sicurezza già presenti. Dopo l’analisi preliminare ti indico un calendario realistico, fase per fase.
Da cosa dipende il costo della consulenza?
Da numero di addetti, sedi, processi e sistemi inclusi nel campo di applicazione e documentazione già presente. Il preventivo è gratuito e tiene sempre separata la mia consulenza dai costi dell’ente di certificazione.
Quali documenti servono per iniziare?
Visura camerale, organigramma, elenco dei sistemi e dei servizi informatici usati, contratti con i fornitori IT ed eventuale documentazione privacy (registro dei trattamenti, nomine). Al resto penso io durante la gap analysis.
La ISO 27001 è obbligatoria?
No, è volontaria. È però richiesta in molte gare e da clienti che devono controllare la sicurezza dei propri fornitori, in particolare i soggetti che rientrano nella NIS2.
La ISO 27001 basta per essere conformi alla NIS2?
No. La NIS2 (in Italia D.Lgs. 138/2024) ha obblighi propri, come la registrazione sul portale dell’Agenzia per la Cybersicurezza Nazionale e la notifica degli incidenti. Un sistema ISO 27001 copre però gran parte delle misure di gestione del rischio richieste e rende più semplice dimostrarle.
Serve un reparto IT interno?
No. Molte PMI affidano l’informatica a un fornitore esterno: in quel caso lo coinvolgo nel percorso, definiamo insieme le responsabilità e verifichiamo che le misure concordate siano applicate.
Quanto dura il certificato e come si rinnova?
Il certificato ha validità triennale, con audit di sorveglianza annuali da parte dell’ente. Alla scadenza si svolge l’audit di rinnovo. Ti seguo in tutte queste fasi.
Parliamo della tua certificazione
Raccontami la tua azienda: l’analisi preliminare è gratuita e senza impegno.