Kit SGSI ISO 27001:2022 — Edizione italiana | Modelli Word ed Excel NexoDocs

DESCRIZIONE COMPLETA

Deve attuare un SGSI basato sulla ISO/IEC 27001:2022 senza partire da una pagina bianca? Il Kit professionale di documentazione SGSI di NexoDocs riunisce, in un italiano chiaro, i modelli e gli strumenti per percorrere l’intero ciclo: autovalutazione delle lacune, contesto e campo di applicazione, valutazione e trattamento del rischio, Dichiarazione di applicabilità, politiche, evidenze, indicatori, audit interno, riesame di direzione e miglioramento.

Ogni documento ha una copertina con il controllo documentale, un logo sostituibile, intestazione e piè di pagina con la classificazione e note che spiegano che cosa compilare. Gli strumenti Excel calcolano automaticamente livelli di rischio, indicatori e avanzamento, con formule protette senza password ed elenchi a discesa.

Il kit tiene i modelli vuoti e personalizzabili separati dagli esempi compilati. Gli esempi compilati mostrano come adattare i modelli a un’organizzazione fittizia (NubeSur Servizi IT), così non dovrà mai cancellare dati altrui.

È allineato alla ISO/IEC 27001:2022 e al relativo Emendamento 1:2024 (modifiche relative all’azione per il clima). Non riproduce il testo della norma, che va acquistata separatamente (in Italia come UNI CEI EN ISO/IEC 27001:2024), e non garantisce la certificazione: la certificazione dipende dalla Sua attuazione e dall’organismo di certificazione.

VANTAGGI

• Le evita di scrivere da zero: 43 documenti Word e 35 strumenti Excel pronti da adattare.
• 22 politiche specifiche per argomento pronte da adattare: responsabilità per ruolo, regole verificabili, deroghe, registrazioni di monitoraggio e decisioni che la Sua organizzazione deve prendere; più la politica generale per la sicurezza delle informazioni.
• Una guida all’attuazione per fasi che indica quale documento usare in ogni passo e che cosa verifica di solito l’auditor.
• Una Dichiarazione di applicabilità che distingue i controlli applicabili, attuati, in attuazione e pianificati, e rileva le incoerenze.
• Un registro delle evidenze con cruscotto di avanzamento: si aggiorna copiando la Dichiarazione di applicabilità e verifica automaticamente che la copia sia completa.
• Personalizzazione guidata: un foglio CONFIGURAZIONE in ogni cartella di lavoro Excel e campi globali ben evidenziati in ogni documento Word.
• Un caso di studio completo e coerente, indicato come esempio dimostrativo, che illustra il livello di dettaglio previsto.
• Una matrice di tracciabilità che collega requisiti, controlli e documenti, con corrispondenze indicative dei controlli 2013–2022 (ancora da verificare rispetto alla ISO/IEC 27002:2022).
• Senza macro, componenti aggiuntivi né abbonamenti.

CONTENUTO DEL PACCHETTO

• 00 Inizia qui: guida alla personalizzazione (Word e PDF), guida all’attuazione (Word e PDF) e indice principale con collegamenti (Excel).
• 01 Strumenti iniziali: autovalutazione delle lacune e piano di progetto con diagramma di Gantt.
• 02 Attuazione del SGSI (una sottocartella per punto, da 4 a 10): contesto, parti interessate, requisiti legali, campo di applicazione, mappa dei processi, politica, ruoli, inventario degli asset, metodologia e matrice dei rischi, piano di trattamento, Dichiarazione di applicabilità, obiettivi, competenze, consapevolezza, comunicazione, controllo delle informazioni documentate, attività operative, evidenze, incidenti, fornitori, indicatori, audit interno, riesame di direzione e nonconformità.
• 03 Politiche e controlli: 22 politiche specifiche per argomento per i controlli dell’Appendice A, con responsabilità, registrazioni di monitoraggio e decisioni di adattamento. La politica generale (ISMS-POL-00) si trova nella fase di leadership.
• 04 Esempi compilati: caso di studio NubeSur (Word e PDF) e 16 modelli compilati come esempi dimostrativi per un’organizzazione fittizia.
• 05 Risorse: matrice di tracciabilità, glossario terminologico, licenza e cronologia delle versioni.

FORMATI: Word (.docx), Excel (.xlsx), PDF e testo semplice (.txt), consegnati in un unico file ZIP.

Compatibilità: file Word (.docx) ed Excel (.xlsx) senza macro, componenti aggiuntivi né connessione a Internet. In questa edizione italiana sono stati eseguiti test completi con LibreOffice 24.2. Microsoft Word ed Excel (versione 16, Windows): tutti i file aperti e le formule ricalcolate senza errori; non si garantisce lo stesso comportamento in ogni versione o piattaforma di Office. Google Documenti e Google Fogli non sono stati testati.

DOMANDE FREQUENTI

D: Il kit garantisce la certificazione ISO/IEC 27001?

R: No. La certificazione dipende da come il SGSI viene effettivamente attuato e dalla valutazione dell’organismo di certificazione. Il kit è materiale di supporto.

D: Include la norma ISO/IEC 27001?

R: No. Le norme ISO sono opere protette dal diritto d’autore. Consigliamo di acquistare la norma ufficiale; il kit usa i numeri e i titoli dei controlli solo come riferimento.

D: Quale versione della norma copre?

R: La ISO/IEC 27001:2022 e il relativo Emendamento 1:2024 (modifiche relative all’azione per il clima). Include corrispondenze indicative con la versione 2013, ancora da verificare rispetto alla ISO/IEC 27002:2022.

D: Di quale software ho bisogno?

R: Un programma che apra file Word (.docx) ed Excel (.xlsx). In questa edizione sono stati eseguiti test completi con LibreOffice 24.2; In Microsoft Word ed Excel (versione 16, Windows) tutti i file sono stati aperti e le formule ricalcolate senza errori. Non servono macro, componenti aggiuntivi né connessione a Internet.

D: Funziona su Mac, in LibreOffice o in Google Documenti?

R: LibreOffice: testato con la versione 24.2 (apertura, modifica, formule, elenchi a discesa e conversione in PDF). Microsoft Office per Windows (versione 16): verificato, senza errori. Office per Mac: non verificato, quindi formattazione o protezione dei fogli possono variare. Google Documenti e Google Fogli non sono stati testati.

D: Quante organizzazioni copre la licenza?

R: Una organizzazione: quella che acquista il kit, comprese le sue funzioni e sedi. Si può usare senza limite di utenti interni e a tempo indeterminato per la versione acquistata.

D: Posso modificare i modelli?

R: Sì. Può personalizzare il contenuto, la formattazione e le formule per la Sua organizzazione.

D: Lavoro con un consulente o un auditor esterno. Può usare i documenti?

R: Sì, esclusivamente per lavorare sul SGSI della Sua organizzazione. Non può usarli con altri clienti.

D: Posso rivendere o condividere i modelli?

R: No. Può condividere i documenti compilati della Sua organizzazione, ma non il kit né i suoi modelli vuoti.

D: Quanto tempo richiede?

R: La personalizzazione iniziale dei modelli (nome, logo e dati della Sua organizzazione) richiede circa 2-3 ore, come stima. Questa cifra non comprende l’attuazione del SGSI, che di solito richiede diversi mesi a seconda del punto di partenza.

D: Riceverò le correzioni?

R: Sì. Le correzioni dei difetti della versione acquistata saranno pubblicate senza costi aggiuntivi sulla piattaforma su cui l’ha acquistata.

D: Come funzionano pagamento, consegna e rimborsi?

R: Sono gestiti dalla piattaforma su cui effettua l’acquisto, secondo le sue condizioni e fatti salvi i Suoi diritti di consumatore.

CONSEGNA DIGITALE

1. Dopo l’acquisto, scarichi il file ZIP dalla piattaforma (pulsante di download nel Suo ordine).

2. Estragga l’intero file ZIP sul Suo computer prima di aprire qualsiasi file e mantenga la struttura delle cartelle.

3. Apra 00_INIZIA_QUI e segua la guida alla personalizzazione.

4. Conservi una copia del file ZIP originale come backup.

CONDIZIONI GENERALI D’USO:

• Prodotto digitale scaricabile; non viene spedito nulla di fisico.
• Licenza per una organizzazione, per l’uso a tempo indeterminato della versione acquistata, non esclusiva e non trasferibile.
• Può personalizzare i modelli e condividere i documenti compilati; consulenti e auditor esterni possono usarli solo per l’organizzazione acquirente.
• Non è consentito rivendere, ridistribuire o pubblicare i modelli originali.
• Pagamento, consegna e rimborsi sono disciplinati dalle condizioni della piattaforma di vendita, fatti salvi i diritti inderogabili del consumatore.
• Il kit non garantisce la certificazione. ISO e IEC sono marchi dei rispettivi titolari; questo è un prodotto indipendente, non affiliato a essi.

Contatto: hola@nexodocs.com

NOTA SULL’IA: realizzato e tradotto con un contributo sostanziale dell’IA (Claude); funzionamento verificato in LibreOffice 24.2 e Microsoft Word/Excel 16 (Windows). Non si dichiara alcuna revisione umana aggiuntiva da parte di madrelingua.