Kit Documentale Sistema di Gestione Integrato ISO 9001 – ISO/IEC 27001
790,00€ + IVA
Acquista e Scarica subito il Kit Documentale pronto all’uso per implementare il Sistema di Gestione Integrato ISO 9001 – ISO 27001 completo di Manuale, Allegati, Procedure Operative, Policy e Moduli di registrazione delle evidenze, in formato Word ed Excel modificabili.
IL KIT DOCUMENTALE INTEGRATO ISO 9001 – ISO 27001:
Il Kit Documentale permette una rapida implementazione del Sistema di Gestione Integrato ISO 9001 Qualità e ISO 27001 Sicurezza delle Informazioni all’interno dell’Azienda. Il Kit è completo di tutti i documenti necessari a soddisfare i requisiti delle norme: Manuale del Sistema Integrato, Procedure Operative, Policy e Moduli di Registrazione delle Evidenze, in formato Word ed Excel, pronti all’uso e personalizzabili.
VERSIONE DEL KIT:
Il Kit Documentale Sistema di Gestione Integrato ISO 9001 – ISO 27001 è CONFORME alle seguenti Norme : ISO 9001:2015 – ISO 27001:2022 (UNI CEI EN ISO/IEC 27001:2024) ed è sviluppato in LINGUA ITALIANA.
ULTIMA REVISIONE NORMATIVA
Emendamento 1:2024 – Cambiamenti legati all’azione del clima
In data 23 febbraio 2024 l’ISO, attraverso la pubblicazione di “Amendements”, ha introdotto delle modifiche, relative ai cambiamenti climatici, nell’ambito del Capitolo 4 di una serie di standard, tra cui la ISO 9001 e la ISO 27001.
Le modifiche introdotte riguardano i §§ 4.1 e 4.2, vale a dire:
- 4.1 Comprendere l’organizzazione e il suo contesto, dove viene aggiunta la seguente frase: “L’organizzazione deve determinare se il cambiamento climatico è una questione rilevante”.
- 4.2 Comprendere i bisogni e le aspettative delle parti interessate, dove viene aggiunta la seguente frase: “NOTA: le parti interessate rilevanti possono avere requisiti relativi al cambiamento climatico”.
CONTENUTO DEL KIT
Il Kit Documentale Sistema di Gestione Integrato ISO 9001 – ISO/IEC 27001 è composto da 113 (CENTOTREDICI) files in formato Word ed Excel modificabili:
- 1 MANUALE
- 8 ALLEGATI
- 21 PROCEDURE OPERATIVE
- 44 MODULI DI REGISTRAZIONE
- 39 POLICY
| Manuale Integrato ISO 9001:2015 – ISO/IEC 27001:2022 | |||||
| # PR | # MOD | # POL | TIPO DOC. | IDENTIFICATIVO | TITOLO |
| / | / | / | MANUALE | / | MANUALE SISTEMA DI GESTIONE SICUREZZA DEI DATI |
| / | / | / | ALLEGATO | 1 | ISO/IEC 27001:2022 – ISO 9001:2015 MATRICE |
| / | / | / | ALLEGATO | 2 | POLITICA DELLA SICUREZZA DEI DATI ISO/IEC 27001:2022 E QUALITA’ ISO 9001:2015 |
| / | / | / | ALLEGATO | 3A | ORGANIGRAMMA FUNZIONALE |
| / | / | / | ALLEGATO | 3B | ORGANIGRAMMA PRIVACY |
| / | / | / | ALLEGATO | 4 | PROCESSI DEL SISTEMA DI GESTIONE SICUREZZA DEI DATI ISO/IEC 27001:2022 E QUALITA’ ISO 9001:2015 |
| / | / | / | ALLEGATO | 5 | MANSIONARIO AZIENDALE |
| / | / | / | ALLEGATO | 6 | DICHIARAZIONE DI APPLICABILITA’ CONTROLLI ANNEX A ISO/IEC 27001:2022 |
| / | / | / | ALLEGATO | 7 | SICUREZZA DEI DATI – LINEE GUIDA AZIENDALI |
| Procedure, Moduli di Registrazione Evidenze e Policy ISO/IEC 27001:2022 e ISO 9001:2015 | |||||
| # PR | # MOD | # POL | TIPO DOC. | IDENTIFICATIVO | TITOLO |
| 1 | / | / | PROCEDURA | 2.1 | GESTIONE DELLA DOCUMENTAZIONE NORMATIVA E LEGISLATIVA |
| / | 1 | / | MODULO | 2.1.1 | ELENCO ED ARCHIVIO |
| 2 | / | / | PROCEDURA | 6.1.1 | VALUTAZIONE DEI RISCHI E DELLE OPPORTUNITA’ |
| / | 2 | / | MODULO | 6.1.1.1 | VALUTAZIONE DEI RISCHI SISTEMA DI GESTIONE ISO/IEC 27001:2022 E ISO 9001:2015 |
| 3 | / | / | PROCEDURA | 6.1.2 | VALUTAZIONE DEI RISCHI DELLA SICUREZZA DEI DATI |
| / | 3 | / | MODULO | 6.1.2.1 | CLASSIFICAZIONE DEGLI ASSET |
| / | 4 | / | MODULO | 6.1.2.2 | VALUTAZIONE DEI RISCHI SICUREZZA DEI DATI |
| / | 5 | / | MODULO | 6.1.2.3 | PIANO DI TEST RETE E APPLICAZIONI |
| / | 6 | / | MODULO | 6.1.2.4 | VULNERABILITY ASSESSMENT |
| / | 7 | / | MODULO | 6.1.2.5 | PENETRATION TEST |
| / | 8 | / | MODULO | 6.1.2.6 | PIANO DI RIMEDIO |
| 4 | / | / | PROCEDURA | 6.1.3 | TRATTAMENTO DEL RISCHIO RESIDUO |
| / | 9 | / | MODULO | 6.1.3.1 | MATRICE CONTROLLI ANNEX A-POLICY SICUREZZA DEI DATI |
| / | 10 | / | MODULO | 6.1.3.2 | PIANO DI TRATTAMENTO DEL RISCHIO PER ASSET |
| 5 | / | / | PROCEDURA | 6.3 | GESTIONE DEL CAMBIAMENTO |
| / | 11 | / | MODULO | 6.3.1 | PIANO DI GESTIONE DEL CAMBIAMENTO |
| 6 | / | / | PROCEDURA | 7.1.2 | GESTIONE DELLE RISORSE UMANE |
| / | 12 | / | MODULO | 7.1.2.1 | PROGRAMMA ATTIVITA’ ADDESTRATIVA |
| / | 13 | / | MODULO | 7.1.2.2 | RAPPORTO ATTIVITA’ ADDESTRAMENTO |
| / | 14 | / | MODULO | 7.1.2.3 | SCHEDA PERSONALE |
| / | 15 | / | MODULO | 7.1.2.4 | SCHEDA COLLABORATORE |
| 7 | / | / | PROCEDURA | 7.1.3 | GESTIONE INFRASTRUTTURE E ATTREZZATURE |
| / | 16 | / | MODULO | 7.1.3.1 | REGISTRO MEZZI E ATTREZZATURE |
| / | 17 | / | MODULO | 7.1.3.2 | SCHEDA DI MANUTENZIONE |
| 8 | / | / | PROCEDURA | 7.1.5 | GESTIONE DISPOSITIVI DI MONITORAGGIO E MISURAZIONE |
| / | 18 | / | MODULO | 7.1.5.1 | SCHEDA GESTIONE STRUMENTO |
| / | 19 | / | MODULO | 7.1.5.2 | REGISTRO STRUMENTI |
| 9 | / | / | PROCEDURA | 7.5 | GESTIONE DELLA DOCUMENTAZIONE DEL SISTEMA DI GESTIONE |
| / | 20 | / | MODULO | 7.5.1 | STATO REVISIONE E DISTRIBUZIONE DOCUMENTI DEL SISTEMA DI GESTIONE |
| 10 | / | / | PROCEDURA | 8.1.1 | GESTIONE POLICY SICUREZZA DEI DATI |
| / | 21 | / | MODULO | 8.1.1.1 | LISTA POLICY ISO/IEC 27001:2022 |
| / | / | 1 | POLICY | POL-1 | POLITICA USO ACCETTABILE |
| / | / | 2 | POLICY | POL-2 | POLITICA CONTROLLO ACCESSI |
| / | / | 3 | POLICY | POL-3 | POLITICA GESTIONE ASSET |
| / | / | 4 | POLICY | POL-4 | POLITICA CONSERVAZIONE DOCUMENTI DIGITALI |
| / | / | 5 | POLICY | POL-5 | POLITICA DI GESTIONE DEI DOCUMENTI |
| / | / | 6 | POLICY | POL-6 | POLITICA DI CRITTOGRAFIA |
| / | / | 7 | POLICY | POL-7 | POLITICA DI BACKUP E RIPRISTINO DEI DATI |
| / | / | 8 | POLICY | POL-8 | POLITICA DI CLASSIFICAZIONE E TRATTAMENTO INFORMAZIONI |
| / | / | 9 | POLICY | POL-9 | POLITICA DI UTILIZZO INTERNET E POSTA ELETTRONICA |
| / | / | 10 | POLICY | POL-10 | POLITICA PER LE PASSWORD |
| / | / | 11 | POLICY | POL-11 | POLITICA DI DISMISSIONE DELLE REGISTRAZIONI |
| / | / | 12 | POLICY | POL-12 | POLITICA DI SCANSIONE E SMALTIMENTO DOCUMENTAZIONE |
| / | / | 13 | POLICY | POL-13 | POLITICA DI PROTEZIONE DELLA SCRIVANIA |
| / | / | 14 | POLICY | POL-14 | POLITICA DI PROTEZIONE DELLE EMAIL |
| / | / | 15 | POLICY | POL-15 | POLITICA DI GESTIONE DEGLI INCIDENTI DI SICUREZZA |
| / | / | 16 | POLICY | POL-16 | POLITICA DI SICUREZZA DEI SERVER |
| / | / | 17 | POLICY | POL-17 | POLITICA DI CONNESSIONE DI TERZE PARTI |
| / | / | 18 | POLICY | POL-18 | POLITICA DI RETE WIRELESS |
| / | / | 19 | POLICY | POL-19 | POLITICA DI GESTIONE DEI SUPPORTI DI MEMORIZZAZIONE |
| / | / | 20 | POLICY | POL-20 | POLITICA DI SICUREZZA PER IL PC |
| / | / | 21 | POLICY | POL-21 | POLITICA DI SMALTIMENTO DELLE APPARECCHIATURE |
| / | / | 22 | POLICY | POL-22 | POLITICA DI SVILUPPO E MANUTENZIONE DEI SISTEMI |
| / | / | 23 | POLICY | POL-23 | POLITICA DI PROGETTAZIONE E SVILUPPO SICURO |
| / | / | 24 | POLICY | POL-24 | POLITICA DI SICUREZZA PER LAPTOP E DISPOSITIVI MOBILI |
| / | / | 25 | POLICY | POL-25 | POLITICA PER SOFTWARE MALEVOLO E ANTIVIRUS |
| / | / | 26 | POLICY | POL-26 | POLITICA PER IL TELEFONO CELLULARE |
| / | / | 27 | POLICY | POL-27 | POLITICA PER LE INFRASTRUTTURE FISICHE ED AMBIENTALI |
| / | / | 28 | POLICY | POL-28 | POLITICA DI VALUTAZIONE DEI RECORD |
| / | / | 29 | POLICY | POL-29 | POLITICA DI TELELAVORO |
| / | / | 30 | POLICY | POL-30 | POLITICA DI SEGNALAZIONE E GESTIONE DEGLI INCIDENTI |
| / | / | 31 | POLICY | POL-31 | POLITICA DI SICUREZZA PER I FORNITORI |
| / | / | 32 | POLICY | POL-32 | POLITICA DI DATA MASKING |
| / | / | 33 | POLICY | POL-33 | POLITICA DI OBLIO |
| / | / | 34 | POLICY | POL-34 | POLITICA DI GESTIONE DELLE CAPACITA’/td> |
| / | / | 35 | POLICY | POL-35 | POLITICA DI GESTIONE DELLA CONFIGURAZIONE |
| / | / | 36 | POLICY | POL-36 | POLITICA DI GESTIONE DEI LOG FILE |
| / | / | 37 | POLICY | POL-37 | POLITICA DI BRING YOUR OWN DEVICE (BYOD) |
| / | / | 38 | POLICY | POL-CLOUD-1 | POLITICA DI CLOUD COMPUTING |
| / | / | 39 | POLICY | POL-CLOUD-2 | POLITICA DI SPECIFICA SERVIZIO CLOUD |
| 11 | / | / | PROCEDURA | 8.1.2 | GESTIONE DELLA CONTINUITA’ OPERATIVA E RECOVERY DISASTER |
| / | 22 | / | MODULO | 8.1.2.1 | PIANO DI CONTINUITA’ OPERATIVA E RECOVERY DISASTER |
| / | 23 | / | MODULO | 8.1.2.2 | PROGRAMMAZIONE TEST CONTINUITA’ OPERATIVA |
| / | 24 | / | MODULO | 8.1.2.3 | VERBALE DI ESERCITAZIONE CONTINUITA’ OPERATIVA |
| 12 | / | / | PROCEDURA | 8.1.3 | SVILUPPO SICURO DELL’APPLICAZIONE |
| 13 | / | / | PROCEDURA | 8.1.4 | GESTIONE DEGLI APPROVVIGIONAMENTI |
| / | 25 | / | MODULO | 8.1.4.1A | QUESTIONARIO QUALIFICA FORNITORI QUALITA’ |
| / | 26 | / | MODULO | 8.1.4.1B | QUESTIONARIO QUALIFICA FORNITORI SICUREZZA DEI DATI |
| / | 27 | / | MODULO | 8.1.4.2 | REGISTRO E VALUTAZIONE DEI FORNITORI |
| 14 | / | / | PROCEDURA | 8.2 | GESTIONE PROCESSI RELATIVI AL CLIENTE |
| 15 | / | / | PROCEDURA | 8.3 | PROGETTAZIONE |
| / | 28 | / | MODULO | 8.3.1 | Dati in ingresso alla progettazione |
| / | 29 | / | MODULO | 8.3.2 | Pianificazione della progettazione |
| / | 30 | / | MODULO | 8.3.3 | Riesame-verifica della progettazione |
| / | 31 | / | MODULO | 8.3.4 | Registro documentazione progettazione |
| 16 | / | / | PROCEDURA | 8.5 | GESTIONE DEL PROCESSO |
| 17 | / | / | PROCEDURA | 9.1 | MONITORAGGI, ANALISI DEI DATI E TECNICHE STATISTICHE |
| / | 32 | / | MODULO | 9.1.1 | INDICATORI EFFICACIA CONTROLLI ANNEX A |
| / | 33 | / | MODULO | 9.1.2 | SODDISFAZIONE DEL CLIENTE |
| 18 | / | / | PROCEDURA | 9.2 | GESTIONE AUDIT |
| / | 34 | / | MODULO | 9.2.1 | AUDIT DI PRIMA PARTE |
| / | 35 | / | MODULO | 9.2.2A | AUDIT CHECK LIST ISO/IEC 27001:2022 |
| / | 36 | / | MODULO | 9.2.2B | AUDIT CHECK LIST ISO 9001:2015 |
| / | 37 | / | MODULO | 9.2.3 | AUDIT STATO ISPEZIONE |
| / | 38 | / | MODULO | 9.2.4 | SCHEDA QUALIFICA AUDITOR |
| 19 | / | / | PROCEDURA | 9.3 | RIESAMI |
| / | 39 | / | MODULO | 9.3.1 | RIESAME POLITICHE AZIENDALI |
| / | 40 | / | MODULO | 9.3.2 | OBIETTIVI SICUREZZA DATI |
| 20 | / | / | PROCEDURA | 10.1 | AZIONI DI MIGLIORAMENTO |
| / | 41 | / | MODULO | 10.1.1 | RAPPORTO AZIONE CORRETTIVA-AZIONE DI MIGLIORAMENTO |
| / | 42 | / | MODULO | 10.1.2 | REGISTRO AZIONE CORRETTIVA-AZIONE DI MIGLIORAMENTO |
| 21 | / | / | PROCEDURA | 10.2 | GESTIONE NON CONFORMITA’ E AZIONI CORRETTIVE |
| / | 43 | / | MODULO | 10.2.1 | RAPPORTO DI NON CONFORMITA |
| / | 44 | / | MODULO | 10.2.2 | REGISTRO DI NON CONFORMITA |












