Responsabili di audit ISO 27001 e consulenti per SGSI

Digiventi fornisce consulenti che affiancano il tuo team nell'implementazione di un sistema di gestione della sicurezza delle informazioni (SGSI) conforme a ISO/IEC 27001:2022. Valutano le pratiche esistenti rispetto ai punti 4–10 e definiscono un elenco di attività da realizzare.

Il lavoro parte dal contesto organizzativo e dal perimetro del sistema. I consulenti definiscono politiche e responsabilità, poi concordano la gestione documentale e le evidenze con i responsabili dei processi. Per un SGSI esistente, l'analisi degli scostamenti identifica i requisiti mancanti e gli adeguamenti necessari prima dell'audit.

I consulenti SGSI collegano i rischi documentati alle decisioni sui controlli, affinché i responsabili aziendali possano approvarle e i tecnici attuarle.

• Valutazione e trattamento dei rischi: Definiscono i criteri di valutazione e analizzano i rischi per la sicurezza delle informazioni. Assegnano i responsabili dei rischi e documentano le decisioni di trattamento con i criteri di accettazione.
• Dichiarazione di applicabilità: Documentano i controlli necessari e motivano inclusioni o esclusioni dell'Allegato A. Collaborano con i responsabili dei controlli per raccogliere evidenze, comprese le revisioni degli accessi e le verifiche di sicurezza sui fornitori.

La documentazione collega ogni rischio alle responsabilità sui controlli e alle evidenze della loro attuazione.

I responsabili di audit ISO 27001 pianificano e conducono audit interni seguendo le linee guida ISO 19011. Esaminano evidenze a campione e intervistano i responsabili dei processi per valutare la conformità ai requisiti del SGSI. Documentano le non conformità rispetto a criteri precisi.

Le verifiche preparatorie confrontano i processi documentati con le attività effettive prima degli audit di certificazione di fase 1 o fase 2. Gli incarichi preservano obiettività e imparzialità, inclusa l'indipendenza dalle attività esaminate. La decisione sulla certificazione spetta all'organismo di certificazione; gli specialisti Digiventi supportano la preparazione e le verifiche interne.

I consulenti SGSI affiancano i responsabili nelle attività successive all'implementazione, comprese le rivalutazioni dei rischi e gli aggiornamenti quando cambiano sistemi o fornitori. Supportano il mantenimento delle evidenze e la preparazione degli elementi per il riesame della direzione, sulla base delle prestazioni dei controlli.

Per i rilievi di audit, gli specialisti analizzano le cause e definiscono azioni correttive con responsabilità assegnate. Le verifiche successive accertano che le azioni abbiano risolto la causa prima della chiusura. Il supporto comprende la preparazione agli audit di sorveglianza e la gestione dei rilievi con scadenze superate.