Kit Documentale Sistema di Gestione Integrato ISO 9001 – ISO/IEC 27001 – ISO/IEC 20000-1 – ISO 22301

990,00€ + IVA

Acquista e fai subito il download del Kit Documentale pronto all’uso per implementare il Sistema di Gestione Integrato ISO 9001 – ISO/IEC 27001 – ISO/IEC 20000-1 – ISO 22301 per la Qualità, Sicurezza dei Dati, Gestione del Servizio IT e Continuità Operativa composto da Manuale, Allegati, Procedure Operative, Moduli di Registrazione delle evidenze e Policy Annex A in formato Word ed Excel modificabili.

Paga in 3 rate senza interessi con PayPal. Scopri di più

IL KIT DOCUMENTALE INTEGRATO ISO 9001 – ISO/IEC 27001 – ISO/IEC 20000-1 – ISO 22301:

Il Kit Documentale permette una rapida implementazione del Sistema di Gestione Integrato ISO 9001 – ISO/IEC 27001 – ISO/IEC 20000 – ISO 22301 per la Qualità, Sicurezza dei Dati, Gestione del Servizio IT e  Continuità Operativa all’interno dell’Azienda. Il Kit è completo di tutti i documenti necessari a soddisfare i requisiti delle norme: Manuale del Sistema Integrato, Procedure Operative, Moduli di Registrazione delle Evidenze e Policy in formato Word ed Excel, pronti all’uso e personalizzabili.

VERSIONE DEL KIT DOCUMENTALE:

Il Kit Documentale Sistema di Gestione INTEGRATO ISO 9001 – ISO/IEC 27001 – ISO/IEC 20000-1 – ISO 22301 è sviluppato in LINGUA ITALIANA ed è CONFORME alle seguenti Norme: ISO 9001:2015,  ISO/IEC 27001:2022, ISO/IEC 20000-1:2018 e ISO 22301:2019

ULTIMA REVISIONE NORMATIVA
Emendamento 1:2024 – Cambiamenti legati all’azione del clima
In data 23 febbraio 2024 l’ISO, attraverso la pubblicazione di “Amendements”, ha introdotto delle modifiche, relative ai cambiamenti climatici, nell’ambito del Capitolo 4 di una serie di standard.
Le modifiche introdotte riguardano i §§ 4.1 e 4.2, vale a dire:

  • 4.1 Comprendere l’organizzazione e il suo contesto, dove viene aggiunta la seguente frase: “L’organizzazione deve determinare se il cambiamento climatico è una questione rilevante”.
  • 4.2 Comprendere i bisogni e le aspettative delle parti interessate, dove viene aggiunta la seguente frase: “NOTA: le parti interessate rilevanti possono avere requisiti relativi al cambiamento climatico”.

CONTENUTO DEL KIT:

Il Kit Documentale Sistema di Gestione INTEGRATO ISO 9001 – ISO/IEC 27001 – ISO/IEC 20000-1 – ISO 22301 contiene i seguenti file in formato Word ed Excel modificabili:

  • n° 1 MANUALE + 8 ALLEGATI
  • n° 26 PROCEDURE OPERATIVE
  • n° 60 MODULI DI REGISTRAZIONE EVIDENZE
  • n° 39 POLICY ISO/IEC 27001
Manuale SGI ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1, ISO 22301
# PR# MODTIPO DOC.IDENTIFICATIVOTITOLO
//MANUALE/MANUALE SISTEMA DI GESTIONE INTEGRATO ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1, ISO 22301
//ALLEGATO1MATRICE DI CORRISPONDENZA
//ALLEGATO2POLITICA
//ALLEGATO3AORGANIGRAMMA FUNZIONALE
//ALLEGATO3BORGANIGRAMMA PRIVACY
//ALLEGATO4PROCESSI DEL SISTEMA DI GESTIONE INTEGRATO
//ALLEGATO5MANSIONARIO AZIENDALE
//ALLEGATO6DICHIARAZIONE DI APPLICABILITA’ CONTROLLI ANNEX A ISO/IEC 27001:2022
//ALLEGATO7SICUREZZA DEI DATI – LINEE GUIDA AZIENDALI
Procedure e Moduli di Registrazione Evidenze SGI ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1, ISO 22301
# PR# MODTIPO DOC.IDENTIFICATIVOTITOLO
1PROCEDURA2.1GESTIONE DELLA DOCUMENTAZIONE NORMATIVA E LEGISLATIVA
1MODULO2.1.1ELENCO ED ARCHIVIO
2PROCEDURA6.1.1VALUTAZIONE DEI RISCHI E DELLE OPPORTUNITA’
2MODULO6.1.1.1VALUTAZIONE DEI RISCHI SISTEMA DI GESTIONE ISO/IEC 27001, ISO 9001, ISO/IEC 20000-1 E ISO 22301
3PROCEDURA6.1.2VALUTAZIONE DEI RISCHI DELLA SICUREZZA DEI DATI
3MODULO6.1.2.1CLASSIFICAZIONE DEGLI ASSET
4MODULO6.1.2.2VALUTAZIONE DEI RISCHI DELLA SICUREZZA DEI DATI
5MODULO6.1.2.3PIANO DI TEST RETE ED APPLICAZIONI
6MODULO6.1.2.4VULNERABILITY ASSESSMENT
7MODULO6.1.2.5PENETRATION TEST
8MODULO6.1.2.6PIANO DI RIMEDIO
4PROCEDURA6.1.3TRATTAMENTO DEL RISCHIO RESIDUO
9MODULO6.1.3.1MATRICE CONTROLLI ANNEX A-POLICY SICUREZZA DEI DATI
10MODULO6.1.3.2PIANO DI TRATTAMENTO DEL RISCHIO PER ASSET
5PROCEDURA6.3GESTIONE DEL CAMBIAMENTO
11MODULO6.3.1PIANO DI GESTIONE DEL CAMBIAMENTO
6PROCEDURA7.1.2GESTIONE DELLE RISORSE UMANE
12MODULO7.1.2.1PROGRAMMA ATTIVITA’ ADDESTRATIVA
13MODULO7.1.2.2RAPPORTO ATTIVITA’ ADDESTRAMENTO
14MODULO7.1.2.3SCHEDA PERSONALE
15MODULO7.1.2.4SCHEDA COLLABORATORE
7PROCEDURA7.1.3GESTIONE INFRASTRUTTURE E ATTREZZATURE
16MODULO7.1.3.1REGISTRO MEZZI E ATTREZZATURE
17MODULO7.1.3.2SCHEDA DI MANUTENZIONE
8PROCEDURA7.1.5GESTIONE DEI DISPOSITIVI DI MONITORAGGIO E MISURAZIONE
18MODULO7.1.5.1SCHEDA DI GESTIONE STRUMENTO
19MODULO7.1.5.2REGISTRO STRUMENTI
9PROCEDURA7.5GESTIONE DELLA DOCUMENTAZIONE DEL SISTEMA DI GESTIONE
20MODULO7.5.1STATO REVISIONE E DISTRIBUZIONE DOCUMENTI DEL SISTEMA DI GESTIONE
10PROCEDURA8.1.1GESTIONE POLICY SICUREZZA DEI DATI
21MODULO8.1.1.1LISTA POLICY ISO/IEC 27001:2022
1POLICYPOL-1POLITICA USO ACCETTABILE
2POLICYPOL-2POLITICA CONTROLLO ACCESSI
3POLICYPOL-3POLITICA GESTIONE ASSET
4POLICYPOL-4POLITICA CONSERVAZIONE DOCUMENTI DIGITALI
5POLICYPOL-5POLITICA DI GESTIONE DEI DOCUMENTI
6POLICYPOL-6POLITICA DI CRITTOGRAFIA
7POLICYPOL-7POLITICA DI BACKUP E RIPRISTINO DEI DATI
8POLICYPOL-8POLITICA DI CLASSIFICAZIONE E TRATTAMENTO INFORMAZIONI
9POLICYPOL-9POLITICA DI UTILIZZO INTERNET E POSTA ELETTRONICA
10POLICYPOL-10POLITICA PER LE PASSWORD
11POLICYPOL-11POLITICA DI DISMISSIONE DELLE REGITRAZIONI
12POLICYPOL-12POLITICA DI SCANSIONE E SMALTIMENTO DOCUMENTAZIONE
13POLICYPOL-13POLITICA DI PROTEZIONE DELLA SCRIVANIA
14POLICYPOL-14POLITICA DI PROTEZIONE DELLE EMAIL
15POLICYPOL-15POLITICA DI GESTIONE DEGLI INCIDENTI DI SICUREZZA
16POLICYPOL-16POLITICA DI SICUREZZA DEI SERVER
17POLICYPOL-17POLITICA DI CONNESSIONE DI TERZE PARTI
18POLICYPOL-18POLITICA DI RETE WIRELESS
19POLICYPOL-19POLITICA DI GESTIONE DEI SUPPORTI DI MEMORIZZAZIONE
20POLICYPOL-20POLITICA DI SICUREZZA PER IL PC
21POLICYPOL-21POLITICA DI SMALTIMENTO DELLE APPARECCHIATURE
22POLICYPOL-22POLITICA DI SVILUPPO E MANUTENZIONE DEI SISTEMI
23POLICYPOL-23POLITICA DI PROGETTAZIONE E SVILUPPO SICURO
24POLICYPOL-24POLITICA DI SICUREZZA PER LAPTOP E DISPOSITIVI MOBILI
25POLICYPOL-25POLITICA PER SOFTWARE MALEVOLO E ANTIVIRUS
26POLICYPOL-26POLITICA PER IL TELEFONO CELLULARE
27POLICYPOL-27POLITICA PER LE INFRASTRUTTURE FISICHE ED AMBIENTALI
28POLICYPOL-28POLITICA DI VALUTAZIONE DEI RECORD
29POLICYPOL-29POLITICA DI TELELAVORO
30POLICYPOL-30POLITICA DI SEGNALAZIONE E GESTIONE DEGLI INCIDENTI
31POLICYPOL-31POLITICA DI SICUREZZA PER I FORNITORI
32POLICYPOL-32POLITICA DI DATA MASKING
33POLICYPOL-33POLITICA DI OBLIO
34POLICYPOL-34POLITICA DI GESTIONE DELLA CAPACITA’
35POLICYPOL-35POLITICA DI GESTIONE DELLA CONFIGURAZIONE
36POLICYPOL-36POLITICA DI GESTIONE DEI LOG FILE
37POLICYPOL-37POLITICA DI BRING YOUR OWN DEVICE (BYOD)
38POLICYPOL-CLOUD-01POLITICA DI CLOUD COMPUTING
39POLICYPOL-CLOUD-02POLITICA DI SPECIFICA SERVIZIO CLOUD
11PROCEDURA8.1.2GESTIONE DELLA CONTINUITA’ OPERATIVA E RECOVERY DISASTER
22MODULO8.1.2.1PIANO DI CONTINUITA’ OPERATIVA E RECOVERY DISASTER
23MODULO8.1.2.2PROGRAMMAZIONE TEST CONTINUITA’ OPERATIVA
24MODULO8.1.2.3VERBALE DI ESERCITAZIONE CONTINUITA’ OPERATIVA
12PROCEDURA8.1.3SVILUPPO SICURO DELL’APPLICAZIONE
13PROCEDURA8.1.4GESTIONE DEGLI APPROVVIGIONAMENTI
25MODULO8.1.4.1AQUESTIONARIO QUALIFICA FORNITORI QUALITA’
26MODULO8.1.4.1BQUESTIONARIO QUALIFICA FORNITORI SICUREZZA DEI DATI
27MODULO8.1.4.2REGISTRO E VALUTAZIONE DEI FORNITORI
14PROCEDURA8.2GESTIONE PROCESSI RELATIVI AL CLIENTE
15PROCEDURA8.2.1GESTIONE DEL SERVIZIO IT
28MODULO8.2.1.1PIANO DI GESTIONE DEL SERVIZIO
29MODULO8.2.1.2PIANIFICAZIONE DELLA CAPACITÀ
30MODULO8.2.1.3MODELLO DI CONTRATTO
31MODULO8.2.1.4CRITERI DI ACCETTAZIONE DEL SERVIZIO
32MODULO8.2.1.5ACCORDO SUL LIVELLO DI SERVIZIO
33MODULO8.2.1.6MODELLO DI CATALOGO DEI SERVIZI
34MODULO8.2.1.7MODELLO DI PIANO DI CAPACITÀ
16PROCEDURA8.2.6GESTIONE DELLA CONFIGURAZIONE
35MODULO8.2.6.1RICHIESTA MODIFICA ARTICOLO
36MODULO8.2.6.2GESTIONE DELLA CONFIGURAZIONE
17PROCEDURA8.2.8GESTIONE DELLA DISPONIBILITA
37MODULO8.2.8.1MODELLO DEL PIANO DI DISPONIBILITÀ
38MODULO8.2.8.2REGISTRO PROBLEMI
39MODULO8.2.8.3INDICATORI CHIAVE DI PRESTAZIONE
18PROCEDURA8.3PROGETTAZIONE
40MODULO8.3.1DATI IN INGRESSO ALLA PROGETTAZIONE
41MODULO8.3.2PIANIFICAZIONE DELLA PROGETTAZIONE
42MODULO8.3.3RIESAME-VERIFICA DELLA PROGETTAZIONE
43MODULO8.3.4REGISTRO DOCUMENTAZIONE PROGETTAZIONE
19PROCEDURA8.5GESTIONE DEL PROCESSO
20PROCEDURA8.5.1.3GESTIONE DELLA CAPACITA’
44MODULO8.5.1.3.1GESTIONE DEL RISCHIO
21PROCEDURA8.7GESTIONE DEGLI INCIDENTI
22PROCEDURA9.1MONITORAGGI, ANALISI DEI DATI E TECNICHE STATISTICHE
45MODULO9.1.1INDICATORI EFFICACIA CONTROLLI ANNEX A
46MODULO9.1.2SODDISFAZIONE DEL CLIENTE
23PROCEDURA9.2GESTIONE AUDIT
47MODULO9.2.1AUDIT DI PRIMA PARTE
48MODULO9.2.2AAUDIT CHECK LIST ISO 9001
49MODULO9.2.2BAUDIT CHECK LIST ISO/IEC 27001:2022 SISTEMA
50MODULO9.2.2BAUDIT CHECK LIST ISO/IEC 27001:2022 ANNEX A
51MODULO9.2.2CAUDIT CHECK LIST ISO/IEC 20000-1
51MODULO9.2.2CAUDIT CHECK LIST ISO 22301
52MODULO9.2.3AUDIT  STATO ISPEZIONE
53MODULO9.2.4SCHEDA QUALIFICA AUDITOR
24PROCEDURA9.3RIESAMI
54MODULO9.3.1RIESAME POLITICHE AZIENDALI
55MODULO9.3.2OBIETTIVI
25PROCEDURA10.1AZIONI DI MIGLIORAMENTO
56MODULO10.1.1RAPPORTO AZIONE CORRETTIVA-AZIONE DI MIGLIORAMENTO
57MODULO10.1.2REGISTRO AZIONE CORRETTIVA-AZIONE DI MIGLIORAMENTO
26PROCEDURA10.2GESTIONE NON CONFORMITA’ E AZIONI CORRETTIVE
58 MODULO10.2.1RAPPORTO DI NON CONFORMITA
59 MODULO10.2.2REGISTRO DI NON CONFORMITA

 

Tags: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

Ti potrebbe interessare…