Kit Documentale Sistema di Gestione Integrato TISAX – ISO 9001

Kit Documentale Sistema di Gestione Integrato TISAX® v.6.0.3 & ISO 9001:2015 

La soluzione completa, pronta per l’audit

Il Kit Documentale Sistema di Gestione Integrato TISAX® – ISO 9001 è una soluzione documentale chiavi in mano, progettata per supportare le organizzazioni che operano in contesti ad alto requisito di sicurezza delle informazioni e qualità dei processi, in particolare nella filiera automotive e nei settori regolamentati.

Il kit è allineato all’ultima versione TISAX® 6.0.3, integrata con i requisiti della ISO 9001:2015, e consente di implementare, gestire e dimostrare un Sistema di Gestione solido, coerente e audit-ready.

---

A chi è rivolto

• Fornitori e sub-fornitori automotive
• Software house e system integrator
• Aziende ICT, engineering, R&D
• Organizzazioni che gestiscono prototipi, dati riservati, PII
• Aziende che vogliono ridurre tempi e costi di certificazione

---

Cosa include il Kit

Manuale del Sistema di Gestione

• Manuale TISAX® versione 6.0.3 – ISO 9001:2015
• Struttura conforme a ISO/IEC 27001:2022 – Annex A
• Integrazione completa con il ciclo Plan–Do–Check–Act (PDCA)

Politica Integrata

• Politica TISAX® – ISO 9001
• Leadership, impegno della direzione e governance
• Qualità, sicurezza delle informazioni e miglioramento continuo

Procedure operative complete

Il kit comprende tutte le procedure fondamentali, tra cui:

• Gestione della documentazione e delle informazioni
• Valutazione dei rischi e trattamento del rischio
• Gestione delle risorse umane e della formazione
• Gestione infrastrutture, asset e dispositivi
• Continuità operativa e Disaster Recovery
• Gestione fornitori e approvvigionamenti
• Gestione audit, riesami e miglioramento

Policy di Sicurezza TISAX (31 policy)

• Controllo accessi, password, crittografia
• Backup e ripristino
• Incident management e data breach
• Sicurezza fisica e ambientale
• Telelavoro e dispositivi mobili
• Sicurezza fornitori e terze parti
• Classificazione e trattamento delle informazioni 

Moduli e registrazioni

• Valutazione rischi e vulnerabilità
• Penetration test e remediation
• Indicatori di efficacia dei controlli (KPI)
• Audit di prima parte (TISAX + ISO 9001)
• Non conformità e azioni correttive
• Riesami della direzione

---

Valore per il Cliente

✔ Riduzione drastica dei tempi di implementazione
✔ Documentazione già strutturata e coerente
✔ Pronto per audit TISAX® e ISO 9001
✔ Allineato alle best practice ISO 27001:2022
✔ Scalabile e personalizzabile

---

Conformità e riferimenti normativi

• TISAX® Versione 6.0.3
• ISO 9001:2015
• ISO/IEC 27001:2022
• GDPR – Reg. UE 2016/679
• Approccio risk-based e PDCA

---

Perché scegliere questo Kit

Questo non è un semplice set di documenti, ma un vero Sistema di Gestione integrato, pensato per:

• essere difendibile in audit
• essere comprensibile per il personale
• essere governabile dal management

È la base ideale per chi vuole conformità reale, non solo formale.

---

CONTENUTO DEL KIT:

Il Kit Documentale Sistema di Gestione Integrato TISAX® – ISO 9001 è composto da 91 (NOVANTUNO) files in formato Word ed Excel modificabili:

• n° 1 MANUALE
• n° 6 ALLEGATI
• n° 18 PROCEDURE OPERATIVE
• n° 31 POLICY SICUREZZA TISAX
• n° 35 MODULI DI REGISTRAZIONE DELLE EVIDENZE

MANUALE SISTEMA DI GESTIONE INTEGRATO TISAX – ISO 9001
# PR	# MOD	TIPO DOC.	IDENTIFICATIVO	TITOLO
/	/	MANUALE	/	MANUALE TISAX VERSIONE 6.0.3 – ISO 9001:2015
/	/	ALLEGATO	1	POLITICA TISAX-ISO 9001
/	/	ALLEGATO	2	MANSIONARIO AZIENDALE
/	/	ALLEGATO	3A	ORGANIGRAMMA FUNZIONALE
/	/	ALLEGATO	3B	ORGANIGRAMMA PRIVACY
/	/	ALLEGATO	4	PROCESSI DEL SISTEMA DI GESTIONE TISAX-ISO 9001
/	/	ALLEGATO	5	SICUREZZA DEI DATI – LINEE GUIDA AZIENDALI
PROCEDURE E MODULI DI REGISTRAZIONE EVIDENZE TISAX – ISO 9001
# PR	# MOD	TIPO DOC.	IDENTIFICATIVO	TITOLO
1		PROCEDURA	2.1	GESTIONE DELLA DOCUMENTAZIONE NORMATIVA E LEGISLATIVA
	1	MODULO	2.1.1	ELENCO ED ARCHIVIO
2		PROCEDURA	6.1.1	VALUTAZIONE DEI RISCHI E DELLE OPPORTUNITA’
	2	MODULO	6.1.1.1	VALUTAZIONE DEI RISCHI ISO 9001, ISO 14001
3		PROCEDURA	7.1.2	GESTIONE DELLE RISORSE UMANE
	3	MODULO	7.1.2.1	PROGRAMMA ATTIVITA’ ADDESTRATIVA
	4	MODULO	7.1.2.2	RAPPORTO ATTIVITA’ ADDESTRAMENTO
4		PROCEDURA	7.1.3	GESTIONE INFRASTRUTTURE E ATTREZZATURE
	5	MODULO	7.1.3.1	SCADENZIARIO MANUTENZIONI
5		PROCEDURA	7.1.5	GESTIONE DEI DISPOSITIVI DI MONITORAGGIO E MISURAZIONE
	6	MODULO	7.1.5.1	SCHEDA GESTIONE STRUMENTO
	7	MODULO	7.1.5.2	REGISTRO STRUMENTI DI MISURA
6		PROCEDURA	7.5	GESTIONE DELLA DOCUMENTAZIONE DEL SISTEMA DI GESTIONE
	8	MODULO	7.5.1	STATO REVISIONE E DISTRIBUZIONE DOCUMENTI DEL SISTEMA DI GESTIONE
7		PROCEDURA	7.5.2	GESTIONE INFORMAZIONI E DOCUMENTI DI COMMESSA
	9	MODULO	7.5.2.1	ELENCO DOCUMENTI COMMESSA
8		PROCEDURA	8.1.1	VALUTAZIONE DEL RISCHIO DELLA SICUREZZA DEI DATI
	10	MODULO	8.1.1.1	CLASSIFICAZIONE DEGLI ASSET
	11	MODULO	8.1.1.2	VALUTAZIONE DEI RISCHI DELLA SICUREZZA DEI DATI
	12	MODULO	8.1.1.3	PIANO DI TEST DI RETE E APPLICAZIONI
	13	MODULO	8.1.1.4	VULNERABILITY ASSESSMENT
	14	MODULO	8.1.1.5	PENETRATION TEST
	15	MODULO	8.1.1.6	PIANO DI RIMEDIO
9		PROCEDURA	8.1.2	TRATTAMENTO DEL RISCHIO RESIDUO
	16	MODULO	8.1.2.1	CONTROLLI E PROCEDURE
	1	POLICY SICUREZZA TISAX	POL-1	POLITICA USO ACCETTABILE
	2	POLICY SICUREZZA TISAX	POL-2	POLITICA CONTROLLO ACCESSI
	3	POLICY SICUREZZA TISAX	POL-3	POLITICA GESTIONE ASSET
	4	POLICY SICUREZZA TISAX	POL-4	POLITICA CONSERVAZIONE DOCUMENTI DIGITALI
	5	POLICY SICUREZZA TISAX	POL-5	POLITICA DI GESTIONE DEI DOCUMENTI
	6	POLICY SICUREZZA TISAX	POL-6	POLITICA DI CRITTOGRAFIA
	7	POLICY SICUREZZA TISAX	POL-7	POLITICA DI BACKUP E RIPRISTINO DEI DATI
	8	POLICY SICUREZZA TISAX	POL-8	POLITICA DI CLASSIFICAZIONE E TRATTAMENTO INFORMAZIONI
	9	POLICY SICUREZZA TISAX	POL-9	POLITICA DI UTILIZZO INTERNET E POSTA ELETTRONICA
	10	POLICY SICUREZZA TISAX	POL-10	POLITICA PER LE PASSWORD
	11	POLICY SICUREZZA TISAX	POL-11	POLITICA DI DISMISSIONE DELLE REGITRAZIONI
	12	POLICY SICUREZZA TISAX	POL-12	POLITICA DI SCANSIONE E SMALTIMENTO DOCUMENTAZIONE
	13	POLICY SICUREZZA TISAX	POL-13	POLITICA DI PROTEZIONE DELLA SCRIVANIA
	14	POLICY SICUREZZA TISAX	POL-14	POLITICA DI PROTEZIONE DELLE EMAIL
	15	POLICY SICUREZZA TISAX	POL-15	POLITICA DI GESTIONE DEGLI INCIDENTI DI SICUREZZA
	16	POLICY SICUREZZA TISAX	POL-16	POLITICA DI SICUREZZA DEI SERVER
	17	POLICY SICUREZZA TISAX	POL-17	POLITICA DI CONNESSIONE DI TERZE PARTI
	18	POLICY SICUREZZA TISAX	POL-18	POLITICA DI RETE WIRELESS
	19	POLICY SICUREZZA TISAX	POL-19	POLITICA DI GESTIONE DEI SUPPORTI DI MEMORIZZAZIONE
	20	POLICY SICUREZZA TISAX	POL-20	POLITICA DI SICUREZZA PER IL PC
	21	POLICY SICUREZZA TISAX	POL-21	POLITICA DI SMALTIMENTO DELLE APPARECCHIATURE
	22	POLICY SICUREZZA TISAX	POL-22	POLITICA DI SVILUPPO E MANUTENZIONE DEI SISTEMI
	23	POLICY SICUREZZA TISAX	POL-23	POLITICA DI PROGETTAZIONE E SVILUPPO SICURO
	24	POLICY SICUREZZA TISAX	POL-24	POLITICA DI SICUREZZA PER LAPTOP E DISPOSITIVI MOBILI
	25	POLICY SICUREZZA TISAX	POL-25	POLITICA PER SOFTWARE MALEVOLO E ANTIVIRUS
	26	POLICY SICUREZZA TISAX	POL-26	POLITICA PER IL TELEFONO CELLULARE
	27	POLICY SICUREZZA TISAX	POL-27	POLITICA PER LE INFRASTRUTTURE FISICHE ED AMBIENTALI
	28	POLICY SICUREZZA TISAX	POL-28	POLITICA DI VALUTAZIONE DEI RECORD
	29	POLICY SICUREZZA TISAX	POL-29	POLITICA DI TELELAVORO
	30	POLICY SICUREZZA TISAX	POL-30	POLITICA DI SEGNALAZIONE E GESTIONE DEGLI INCIDENTI
	31	POLICY SICUREZZA TISAX	POL-31	POLITICA DI SICUREZZA PER I FORNITORI
10		PROCEDURA	8.1.3	GESTIONE DELLA CONTINUITA’ OPERATIVA E RECOVERY DISASTER
	17	MODULO	8.1.3.1	PIANO CONTINUITA’ OPERATIVA
	18	MODULO	8.1.3.2	PROGRAMMAZIONE TEST CONTINUITA’ OPERATIVA
	19	MODULO	8.1.3.3	VERBALE DI ESERCITAZIONE CONTINUITA’ OPERATIVA
11		PROCEDURA	8.2	GESTIONE DEI PROCESSI RELATIVI AL CLIENTE
12		PROCEDURA	8.3	PROGETTAZIONE
13		PROCEDURA	8.4	GESTIONE DEGLI APPROVVIGIONAMENTI
	20	MODULO	8.4.1	QUESTIONARIO QUALIFICA FORNITORI
	21	MODULO	8.4.2	SCHEDA VALUTAZIONE FORNITORI
	22	MODULO	8.4.3	REGISTRO FORNITORI ACCETTATI
14		PROCEDURA	9.1	MONITORAGGI, ANALISI DEI DATI E TECNICHE STATISTICHE
	23	MODULO	9.1.1	INDICATORI EFFICACIA CONTROLLI ANNEX A
	24	MODULO	9.1.2	QUESTIONARIO SODDISFAZIONE CLIENTE
15		PROCEDURA	9.2	GESTIONE AUDIT
	25	MODULO	9.2.1	AUDIT DI PRIMA PARTE
	26	MODULO	9.2.2A	AUDIT CHECK LIST TISAX VERSIONE 6.0.3
	27	MODULO	9.2.2B	AUDIT CHECK LIST ISO 9001:2015
	28	MODULO	9.2.3	AUDIT STATO ISPEZIONE
	29	MODULO	9.2.4	SCHEDA QUALIFICA AUDITOR
16		PROCEDURA	9.3	RIESAMI
	30	MODULO	9.3.1	RIESAME POLITICHE AZIENDALI
	31	MODULO	9.3.2	OBIETTIVI – KPI- SICUREZZA DATI-QUALITA’
17		PROCEDURA	10.1	GESTIONE NON CONFORMITA’ E AZIONI CORRETTIVE
	32	MODULO	10.1.1	RAPPORTO DI NON CONFORMITA’
	33	MODULO	10.1.2	REGISTRO DI NON CONFORMITA’
18		PROCEDURA	10.2	AZIONI DI MIGLIORAMENTO
	34	MODULO	10.3.1	RAPPORTO AZIONE CORRETTIVA-AZIONE DI MIGLIORAMENTO
	35	MODULO	10.3.2	REGISTRO AZIONE CORRETTIVA-AZIONE DI MIGLIORAMENTO