Kit Documentale Sistema di Gestione Integrato ISO 9001 – ISO/IEC 27001
790,00€ + IVA
Acquista e Scarica subito il Kit Documentale pronto all’uso per implementare il Sistema di Gestione Integrato ISO 9001 – ISO 27001 completo di Manuale, Allegati, Procedure Operative, Policy e Moduli di registrazione delle evidenze, in formato Word ed Excel modificabili.
IL KIT DOCUMENTALE INTEGRATO ISO 9001 – ISO 27001:
Il Kit Documentale permette una rapida implementazione del Sistema di Gestione Integrato ISO 9001 Qualità e ISO 27001 Sicurezza delle Informazioni all’interno dell’Azienda. Il Kit è completo di tutti i documenti necessari a soddisfare i requisiti delle norme: Manuale del Sistema Integrato, Procedure Operative, Policy e Moduli di Registrazione delle Evidenze, in formato Word ed Excel, pronti all’uso e personalizzabili.
VERSIONE DEL KIT:
Il Kit Documentale Sistema di Gestione Integrato ISO 9001 – ISO 27001 è CONFORME alle seguenti Norme : ISO 9001:2015 – ISO 27001:2022 (UNI CEI EN ISO/IEC 27001:2024) ed è sviluppato in LINGUA ITALIANA.
ULTIMA REVISIONE NORMATIVA
Emendamento 1:2024 – Cambiamenti legati all’azione del clima
In data 23 febbraio 2024 l’ISO, attraverso la pubblicazione di “Amendements”, ha introdotto delle modifiche, relative ai cambiamenti climatici, nell’ambito del Capitolo 4 di una serie di standard, tra cui la ISO 9001 e la ISO 27001.
Le modifiche introdotte riguardano i §§ 4.1 e 4.2, vale a dire:
- 4.1 Comprendere l’organizzazione e il suo contesto, dove viene aggiunta la seguente frase: “L’organizzazione deve determinare se il cambiamento climatico è una questione rilevante”.
- 4.2 Comprendere i bisogni e le aspettative delle parti interessate, dove viene aggiunta la seguente frase: “NOTA: le parti interessate rilevanti possono avere requisiti relativi al cambiamento climatico”.
CONTENUTO DEL KIT
Il Kit Documentale Sistema di Gestione Integrato ISO 9001 – ISO/IEC 27001 è composto da 113 (CENTOTREDICI) files in formato Word ed Excel modificabili:
- 1 MANUALE
- 8 ALLEGATI
- 21 PROCEDURE OPERATIVE
- 44 MODULI DI REGISTRAZIONE
- 39 POLICY
Manuale Integrato ISO 9001:2015 – ISO/IEC 27001:2022 | |||||
# PR | # MOD | # POL | TIPO DOC. | IDENTIFICATIVO | TITOLO |
/ | / | / | MANUALE | / | MANUALE SISTEMA DI GESTIONE SICUREZZA DEI DATI |
/ | / | / | ALLEGATO | 1 | ISO/IEC 27001:2022 – ISO 9001:2015 MATRICE |
/ | / | / | ALLEGATO | 2 | POLITICA DELLA SICUREZZA DEI DATI ISO/IEC 27001:2022 E QUALITA’ ISO 9001:2015 |
/ | / | / | ALLEGATO | 3A | ORGANIGRAMMA FUNZIONALE |
/ | / | / | ALLEGATO | 3B | ORGANIGRAMMA PRIVACY |
/ | / | / | ALLEGATO | 4 | PROCESSI DEL SISTEMA DI GESTIONE SICUREZZA DEI DATI ISO/IEC 27001:2022 E QUALITA’ ISO 9001:2015 |
/ | / | / | ALLEGATO | 5 | MANSIONARIO AZIENDALE |
/ | / | / | ALLEGATO | 6 | DICHIARAZIONE DI APPLICABILITA’ CONTROLLI ANNEX A ISO/IEC 27001:2022 |
/ | / | / | ALLEGATO | 7 | SICUREZZA DEI DATI – LINEE GUIDA AZIENDALI |
Procedure, Moduli di Registrazione Evidenze e Policy ISO/IEC 27001:2022 e ISO 9001:2015 | |||||
# PR | # MOD | # POL | TIPO DOC. | IDENTIFICATIVO | TITOLO |
1 | / | / | PROCEDURA | 2.1 | GESTIONE DELLA DOCUMENTAZIONE NORMATIVA E LEGISLATIVA |
/ | 1 | / | MODULO | 2.1.1 | ELENCO ED ARCHIVIO |
2 | / | / | PROCEDURA | 6.1.1 | VALUTAZIONE DEI RISCHI E DELLE OPPORTUNITA’ |
/ | 2 | / | MODULO | 6.1.1.1 | VALUTAZIONE DEI RISCHI SISTEMA DI GESTIONE ISO/IEC 27001:2022 E ISO 9001:2015 |
3 | / | / | PROCEDURA | 6.1.2 | VALUTAZIONE DEI RISCHI DELLA SICUREZZA DEI DATI |
/ | 3 | / | MODULO | 6.1.2.1 | CLASSIFICAZIONE DEGLI ASSET |
/ | 4 | / | MODULO | 6.1.2.2 | VALUTAZIONE DEI RISCHI SICUREZZA DEI DATI |
/ | 5 | / | MODULO | 6.1.2.3 | PIANO DI TEST RETE E APPLICAZIONI |
/ | 6 | / | MODULO | 6.1.2.4 | VULNERABILITY ASSESSMENT |
/ | 7 | / | MODULO | 6.1.2.5 | PENETRATION TEST |
/ | 8 | / | MODULO | 6.1.2.6 | PIANO DI RIMEDIO |
4 | / | / | PROCEDURA | 6.1.3 | TRATTAMENTO DEL RISCHIO RESIDUO |
/ | 9 | / | MODULO | 6.1.3.1 | MATRICE CONTROLLI ANNEX A-POLICY SICUREZZA DEI DATI |
/ | 10 | / | MODULO | 6.1.3.2 | PIANO DI TRATTAMENTO DEL RISCHIO PER ASSET |
5 | / | / | PROCEDURA | 6.3 | GESTIONE DEL CAMBIAMENTO |
/ | 11 | / | MODULO | 6.3.1 | PIANO DI GESTIONE DEL CAMBIAMENTO |
6 | / | / | PROCEDURA | 7.1.2 | GESTIONE DELLE RISORSE UMANE |
/ | 12 | / | MODULO | 7.1.2.1 | PROGRAMMA ATTIVITA’ ADDESTRATIVA |
/ | 13 | / | MODULO | 7.1.2.2 | RAPPORTO ATTIVITA’ ADDESTRAMENTO |
/ | 14 | / | MODULO | 7.1.2.3 | SCHEDA PERSONALE |
/ | 15 | / | MODULO | 7.1.2.4 | SCHEDA COLLABORATORE |
7 | / | / | PROCEDURA | 7.1.3 | GESTIONE INFRASTRUTTURE E ATTREZZATURE |
/ | 16 | / | MODULO | 7.1.3.1 | REGISTRO MEZZI E ATTREZZATURE |
/ | 17 | / | MODULO | 7.1.3.2 | SCHEDA DI MANUTENZIONE |
8 | / | / | PROCEDURA | 7.1.5 | GESTIONE DISPOSITIVI DI MONITORAGGIO E MISURAZIONE |
/ | 18 | / | MODULO | 7.1.5.1 | SCHEDA GESTIONE STRUMENTO |
/ | 19 | / | MODULO | 7.1.5.2 | REGISTRO STRUMENTI |
9 | / | / | PROCEDURA | 7.5 | GESTIONE DELLA DOCUMENTAZIONE DEL SISTEMA DI GESTIONE |
/ | 20 | / | MODULO | 7.5.1 | STATO REVISIONE E DISTRIBUZIONE DOCUMENTI DEL SISTEMA DI GESTIONE |
10 | / | / | PROCEDURA | 8.1.1 | GESTIONE POLICY SICUREZZA DEI DATI |
/ | 21 | / | MODULO | 8.1.1.1 | LISTA POLICY ISO/IEC 27001:2022 |
/ | / | 1 | POLICY | POL-1 | POLITICA USO ACCETTABILE |
/ | / | 2 | POLICY | POL-2 | POLITICA CONTROLLO ACCESSI |
/ | / | 3 | POLICY | POL-3 | POLITICA GESTIONE ASSET |
/ | / | 4 | POLICY | POL-4 | POLITICA CONSERVAZIONE DOCUMENTI DIGITALI |
/ | / | 5 | POLICY | POL-5 | POLITICA DI GESTIONE DEI DOCUMENTI |
/ | / | 6 | POLICY | POL-6 | POLITICA DI CRITTOGRAFIA |
/ | / | 7 | POLICY | POL-7 | POLITICA DI BACKUP E RIPRISTINO DEI DATI |
/ | / | 8 | POLICY | POL-8 | POLITICA DI CLASSIFICAZIONE E TRATTAMENTO INFORMAZIONI |
/ | / | 9 | POLICY | POL-9 | POLITICA DI UTILIZZO INTERNET E POSTA ELETTRONICA |
/ | / | 10 | POLICY | POL-10 | POLITICA PER LE PASSWORD |
/ | / | 11 | POLICY | POL-11 | POLITICA DI DISMISSIONE DELLE REGISTRAZIONI |
/ | / | 12 | POLICY | POL-12 | POLITICA DI SCANSIONE E SMALTIMENTO DOCUMENTAZIONE |
/ | / | 13 | POLICY | POL-13 | POLITICA DI PROTEZIONE DELLA SCRIVANIA |
/ | / | 14 | POLICY | POL-14 | POLITICA DI PROTEZIONE DELLE EMAIL |
/ | / | 15 | POLICY | POL-15 | POLITICA DI GESTIONE DEGLI INCIDENTI DI SICUREZZA |
/ | / | 16 | POLICY | POL-16 | POLITICA DI SICUREZZA DEI SERVER |
/ | / | 17 | POLICY | POL-17 | POLITICA DI CONNESSIONE DI TERZE PARTI |
/ | / | 18 | POLICY | POL-18 | POLITICA DI RETE WIRELESS |
/ | / | 19 | POLICY | POL-19 | POLITICA DI GESTIONE DEI SUPPORTI DI MEMORIZZAZIONE |
/ | / | 20 | POLICY | POL-20 | POLITICA DI SICUREZZA PER IL PC |
/ | / | 21 | POLICY | POL-21 | POLITICA DI SMALTIMENTO DELLE APPARECCHIATURE |
/ | / | 22 | POLICY | POL-22 | POLITICA DI SVILUPPO E MANUTENZIONE DEI SISTEMI |
/ | / | 23 | POLICY | POL-23 | POLITICA DI PROGETTAZIONE E SVILUPPO SICURO |
/ | / | 24 | POLICY | POL-24 | POLITICA DI SICUREZZA PER LAPTOP E DISPOSITIVI MOBILI |
/ | / | 25 | POLICY | POL-25 | POLITICA PER SOFTWARE MALEVOLO E ANTIVIRUS |
/ | / | 26 | POLICY | POL-26 | POLITICA PER IL TELEFONO CELLULARE |
/ | / | 27 | POLICY | POL-27 | POLITICA PER LE INFRASTRUTTURE FISICHE ED AMBIENTALI |
/ | / | 28 | POLICY | POL-28 | POLITICA DI VALUTAZIONE DEI RECORD |
/ | / | 29 | POLICY | POL-29 | POLITICA DI TELELAVORO |
/ | / | 30 | POLICY | POL-30 | POLITICA DI SEGNALAZIONE E GESTIONE DEGLI INCIDENTI |
/ | / | 31 | POLICY | POL-31 | POLITICA DI SICUREZZA PER I FORNITORI |
/ | / | 32 | POLICY | POL-32 | POLITICA DI DATA MASKING |
/ | / | 33 | POLICY | POL-33 | POLITICA DI OBLIO |
/ | / | 34 | POLICY | POL-34 | POLITICA DI GESTIONE DELLE CAPACITA’/td> |
/ | / | 35 | POLICY | POL-35 | POLITICA DI GESTIONE DELLA CONFIGURAZIONE |
/ | / | 36 | POLICY | POL-36 | POLITICA DI GESTIONE DEI LOG FILE |
/ | / | 37 | POLICY | POL-37 | POLITICA DI BRING YOUR OWN DEVICE (BYOD) |
/ | / | 38 | POLICY | POL-CLOUD-1 | POLITICA DI CLOUD COMPUTING |
/ | / | 39 | POLICY | POL-CLOUD-2 | POLITICA DI SPECIFICA SERVIZIO CLOUD |
11 | / | / | PROCEDURA | 8.1.2 | GESTIONE DELLA CONTINUITA’ OPERATIVA E RECOVERY DISASTER |
/ | 22 | / | MODULO | 8.1.2.1 | PIANO DI CONTINUITA’ OPERATIVA E RECOVERY DISASTER |
/ | 23 | / | MODULO | 8.1.2.2 | PROGRAMMAZIONE TEST CONTINUITA’ OPERATIVA |
/ | 24 | / | MODULO | 8.1.2.3 | VERBALE DI ESERCITAZIONE CONTINUITA’ OPERATIVA |
12 | / | / | PROCEDURA | 8.1.3 | SVILUPPO SICURO DELL’APPLICAZIONE |
13 | / | / | PROCEDURA | 8.1.4 | GESTIONE DEGLI APPROVVIGIONAMENTI |
/ | 25 | / | MODULO | 8.1.4.1A | QUESTIONARIO QUALIFICA FORNITORI QUALITA’ |
/ | 26 | / | MODULO | 8.1.4.1B | QUESTIONARIO QUALIFICA FORNITORI SICUREZZA DEI DATI |
/ | 27 | / | MODULO | 8.1.4.2 | REGISTRO E VALUTAZIONE DEI FORNITORI |
14 | / | / | PROCEDURA | 8.2 | GESTIONE PROCESSI RELATIVI AL CLIENTE |
15 | / | / | PROCEDURA | 8.3 | PROGETTAZIONE |
/ | 28 | / | MODULO | 8.3.1 | Dati in ingresso alla progettazione |
/ | 29 | / | MODULO | 8.3.2 | Pianificazione della progettazione |
/ | 30 | / | MODULO | 8.3.3 | Riesame-verifica della progettazione |
/ | 31 | / | MODULO | 8.3.4 | Registro documentazione progettazione |
16 | / | / | PROCEDURA | 8.5 | GESTIONE DEL PROCESSO |
17 | / | / | PROCEDURA | 9.1 | MONITORAGGI, ANALISI DEI DATI E TECNICHE STATISTICHE |
/ | 32 | / | MODULO | 9.1.1 | INDICATORI EFFICACIA CONTROLLI ANNEX A |
/ | 33 | / | MODULO | 9.1.2 | SODDISFAZIONE DEL CLIENTE |
18 | / | / | PROCEDURA | 9.2 | GESTIONE AUDIT |
/ | 34 | / | MODULO | 9.2.1 | AUDIT DI PRIMA PARTE |
/ | 35 | / | MODULO | 9.2.2A | AUDIT CHECK LIST ISO/IEC 27001:2022 |
/ | 36 | / | MODULO | 9.2.2B | AUDIT CHECK LIST ISO 9001:2015 |
/ | 37 | / | MODULO | 9.2.3 | AUDIT STATO ISPEZIONE |
/ | 38 | / | MODULO | 9.2.4 | SCHEDA QUALIFICA AUDITOR |
19 | / | / | PROCEDURA | 9.3 | RIESAMI |
/ | 39 | / | MODULO | 9.3.1 | RIESAME POLITICHE AZIENDALI |
/ | 40 | / | MODULO | 9.3.2 | OBIETTIVI SICUREZZA DATI |
20 | / | / | PROCEDURA | 10.1 | AZIONI DI MIGLIORAMENTO |
/ | 41 | / | MODULO | 10.1.1 | RAPPORTO AZIONE CORRETTIVA-AZIONE DI MIGLIORAMENTO |
/ | 42 | / | MODULO | 10.1.2 | REGISTRO AZIONE CORRETTIVA-AZIONE DI MIGLIORAMENTO |
21 | / | / | PROCEDURA | 10.2 | GESTIONE NON CONFORMITA’ E AZIONI CORRETTIVE |
/ | 43 | / | MODULO | 10.2.1 | RAPPORTO DI NON CONFORMITA |
/ | 44 | / | MODULO | 10.2.2 | REGISTRO DI NON CONFORMITA |