Certificazione ISO 27001
La certificazione ISO 27001, con un percorso chiaro e costi definiti.
ISO 27001 è sempre più spesso un requisito per lavorare con le grandi aziende. Ti guidiamo in ogni fase, dalla gap analysis alla documentazione fino al supporto all'audit, con un percorso pensato per durare 6–9 mesi.
Certificazione ISO 27001
La certificazione ISO 27001, con un percorso chiaro e costi definiti.
ISO 27001 è lo standard internazionale per la gestione della sicurezza delle informazioni. Per software house e startup è sempre più spesso un requisito per lavorare con le grandi aziende e superare le loro verifiche sui fornitori. Il problema: il percorso tradizionale può richiedere 12–18 mesi e costare tra €30.000 e €80.000 in consulenze. Il nostro metodo è pensato per ridurre tempi e costi, senza scorciatoie.
12–18 mesi
Timeline media di certificazione senza una guida specializzata
€30–80k
Costo tipico di consulenza per il percorso di certificazione
93 controlli
Controlli ISO 27001 Annex A da valutare, implementare e documentare
Medie di settore per le PMI che perseguono la certificazione ISO 27001 in modo autonomo o tramite consulenze tradizionali.
Chi ha bisogno di ISO 27001
Non è più solo per le grandi aziende
Software house e agenzie
Sviluppi software per clienti di settori diversi, ognuno con aspettative di sicurezza diverse. E i clienti più grandi chiedono sempre più spesso di compilare questionari di sicurezza prima di firmare.
→ I clienti lo richiedono prima di firmare contratti di sviluppo
SaaS e startup
Stai passando dalle PMI ai clienti enterprise, che verificano la sicurezza dei fornitori come prassi. Senza ISO 27001 rischi di non superare la valutazione e di perdere il contratto.
→ Le grandi aziende bloccano gli acquisti senza uno standard di sicurezza riconosciuto
Fornitori di servizi IT e MSP
Gestisci infrastrutture, sicurezza o servizi cloud per conto dei clienti. I tuoi clienti sono sempre più spesso obbligati per contratto a scegliere fornitori certificati ISO 27001, quindi serve anche a te.
→ Richiesto da contratti con clienti e gare del settore pubblico
Aziende che entrano in mercati regolamentati
Finanza, sanità, pubblica amministrazione e infrastrutture critiche richiedono una gestione dimostrabile della sicurezza delle informazioni. ISO 27001 è il requisito di base prima di qualsiasi trattativa.
→ Obbligatoria per lavorare nei settori regolamentati
Come ci distinguiamo
Come ti portiamo alla certificazione
Gap analysis
Confrontiamo la tua situazione attuale con i 93 controlli dell'Annex A di ISO 27001. Individuiamo cosa è già in atto, cosa è coperto solo in parte e cosa manca, e ti diamo un piano di correzioni ordinato per priorità, non una checklist ingestibile.
Cosa ricevi: report delle lacune, ordinate per rischio
Implementazione dei controlli
Lavoriamo fianco a fianco con il tuo team per implementare i controlli richiesti — policy, gestione degli accessi, procedure di incident response, asset management, sicurezza dei fornitori. Scriviamo noi la documentazione, non ci limitiamo a dirti cosa scrivere.
Cosa ricevi: documentazione ISMS completa
Audit interno e preparazione
Prima dell'auditor esterno conduciamo un audit interno completo che simula quello di certificazione. Individuiamo e risolviamo le lacune residue e prepariamo il tuo team alle domande che gli verranno poste, così il giorno dell'audit non ci sono sorprese.
Cosa ricevi: report di audit interno e team preparato all'audit
Supporto all'audit di certificazione
Restiamo con te in entrambe le fasi dell'audit esterno (Stage 1 e Stage 2). Gestiamo le richieste dell'auditor, forniamo le evidenze e gestiamo le eventuali non conformità, così il tuo team si concentra sul lavoro e non sulla ricerca dei documenti.
Cosa ricevi: supporto fino al rilascio del certificato
Cosa avrai alla fine
Un ISMS completo — non solo un certificato
La certificazione è il risultato, non ciò che ti consegniamo. Quello che avrai è un Sistema di Gestione della Sicurezza delle Informazioni (ISMS) documentato, applicato e verificato. Ogni documento qui sotto è scritto per il tuo ambiente specifico.
Tutti i documenti sono scritti per il tuo ambiente e il tuo perimetro. Non ti mandiamo modelli generici: scriviamo documentazione che rispecchia come lavora davvero la tua azienda, che è proprio ciò che gli auditor verificano.
I 93 controlli
ISO 27001:2022 Annex A — cosa copriamo
La revisione 2022 di ISO 27001 ha ristrutturato l'Annex A in quattro temi che coprono 93 controlli. Valutiamo e implementiamo in tutti e quattro. Nulla viene saltato — ma non tutto si applica, ed è per questo che esiste lo Statement of Applicability.
Organizzativi
Policy, ruoli, relazioni con i fornitori, threat intelligence, classificazione delle informazioni, gestione degli asset e sicurezza delle informazioni nei progetti.
Persone
Screening pre-assunzione, clausole di sicurezza nei contratti, formazione sulla consapevolezza, processi disciplinari, lavoro da remoto e policy clean desk/screen.
Fisici
Controlli di accesso fisico, aree sicure, sicurezza delle apparecchiature, clean desk, apparecchiature incustodite, smaltimento dei supporti e sicurezza del lavoro fuori sede.
Tecnologici
Protezione endpoint, gestione delle identità e degli accessi, logging e monitoraggio, gestione delle vulnerabilità, sviluppo sicuro, crittografia e sicurezza di rete.
Cosa cambia
6–9 mesi
Un percorso più rapido
Un metodo strutturato e modelli di documentazione già pronti: per la maggior parte delle PMI il percorso è pensato per durare 6–9 mesi invece dei 12–18 tipici. Meno tempo nel processo significa lavorare prima con le grandi aziende.
Costi per fase
Costi chiari fin dall'inizio
Le grandi società di consulenza chiedono spesso €30–80k per lo stesso perimetro. Ti diamo un preventivo scritto diviso per fasi, pensato per aziende che non hanno un budget illimitato per la conformità.
Un solo partner
Sicurezza e conformità insieme
Se hai già fatto con noi una Valutazione completa o un test Su misura, conosciamo già il tuo ambiente. La gap analysis parte da dati reali, non da questionari, ed è qui che si risparmia la maggior parte del tempo.
Domande frequenti
Quello che probabilmente ti stai chiedendo
Pronto a iniziare il percorso ISO 27001?
Il percorso è pensato per durare 6–9 mesi. Ci occupiamo di documentazione, preparazione e supporto all'audit, così il tuo team resta concentrato sul prodotto.
La certificazione ISO 27001 vale 3 anni, con audit di sorveglianza annuali. Offriamo pacchetti di supporto continuativo per aiutarti a mantenere la conformità e superare gli audit di sorveglianza senza ripartire da zero a ogni ciclo.
Raccontaci il tuo progetto
Scrivici qui sotto o, se preferisci, a contact@pinelab.dev o al +39 379 3743410.