Contesto e campo di applicazione
Definire il campo di applicazione del SGSI, le parti interessate e i requisiti che si applicano all'organizzazione.
ISO/IEC 27001:2022
Software di gestione dei controlli ISO 27001.
Audexa mette ordine nel tuo SGSI in un unico spazio: clausole e Annex A valutati controllo per controllo, dichiarazione di applicabilità, policy approvate, evidenze con scadenza e un piano d'azione per arrivare all'audit di certificazione.
- 25 clausole + 93 controlli dell'Annex A
- Dichiarazione di applicabilità
- 43 modelli di policy
118 requisiti valutabili: 25 delle clausole e 93 dell'Annex A
43 modelli di policy collegati alla ISO 27001
6 framework collegati da mappature: NIS2, ENS, GDPR, NIST, ISO 9001 e ISO 14001
1 audit ISO 27001 gratuito per provare la piattaforma
Cosa chiede la norma
Certificarsi ISO 27001 significa dimostrare un sistema, non compilare una checklist.
La versione 2022 ha riorganizzato l'Annex A in 93 controlli e quattro temi. La transizione dalla versione 2013 si è conclusa il 31 ottobre 2025, quindi i certificati validi devono già essere sulla versione 2022.
Leadership e politica
La direzione approva la politica per la sicurezza delle informazioni, assegna i ruoli e mette a disposizione le risorse.
Valutazione e trattamento del rischio
Un metodo di valutazione del rischio ripetibile e un piano di trattamento coerente con i controlli scelti.
Dichiarazione di applicabilità
Quali controlli dell'Annex A si applicano, quali no e perché, con il relativo stato di attuazione.
Evidenze operative
Registrazioni, procedure e prove che i controlli funzionano, non solo che esistono.
Miglioramento continuo
Audit interno, riesame della direzione e azioni correttive per chiudere il ciclo.
Come ti aiuta Audexa
Il tuo SGSI in un solo posto, pronto per l'audit.
Valuta, decidi l'applicabilità, esegui la remediation e conserva le evidenze senza dipendere da cartelle condivise.
Valutare
Conosci lo stato di ogni clausola e controllo.
Audit guidato
Clausole da 4 a 10 e Annex A raggruppati per tema, con indicazioni, peso e passaggi di remediation.
Nuovo audit e confronto
Ripeti l'audit con lo stesso perimetro e confronta l'andamento tra un ciclo e l'altro.
Riutilizzo tra framework
Le risposte con copertura elevata vengono proposte come bozza revisionabile in NIS2, ENS o GDPR.
Gestire
Decisioni e lavoro con tracciabilità.
Dichiarazione di applicabilità
Segna i controlli applicabili, non applicabili o fuori perimetro con la relativa giustificazione ed esportali.
Rischi e trattamento
Matrice di probabilità e impatto, trattamento e accettazione firmata dalla direzione.
Inventario degli asset
Dispositivi, software, SaaS e fornitori con proprietario e revisione periodica.
Dimostrare
Evidenze ordinate per gli auditor.
Policy del SGSI
43 modelli collegati alla ISO 27001 con versioni, approvazione e firma.
Archivio delle evidenze
Documenti con proprietario, revisione, scadenza e cronologia, collegati a ogni controllo.
Pacchetto di audit
ZIP con indice, riepilogo e solo le evidenze approvate da condividere con l'auditor.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Dichiarazione di applicabilità
La tua SoA sempre coerente con l'audit.
Prima di rispondere, decidi quali controlli si applicano. Ogni esclusione conserva la sua giustificazione e la dichiarazione si esporta con il contesto dell'organizzazione e l'applicabilità di ogni controllo.
- Applicabile, non applicabile o fuori perimetro, con motivazione
- Contesto dell'organizzazione salvato con ogni audit
- Esclusioni visibili nei risultati e nelle esportazioni
- Nessuna penalizzazione del punteggio per i controlli che non si applicano
Evidenze
Un'evidenza, più controlli, nessun duplicato.
Carica un documento una sola volta e collegalo a controlli, attività, policy o rischi. Audexa ne controlla scadenza e revisione, così non presenti mai una prova scaduta.
- PDF, Office e immagini con anteprima
- Proprietario, revisore, date di revisione e di scadenza
- Policy approvata trasformata in evidenza immutabile
- Pacchetto esportabile con le evidenze approvate
Come funziona
Tre passaggi verso la tua certificazione ISO 27001.
Fai il tuo audit gratuito
Valuta clausole e Annex A e ottieni il punteggio, le lacune e un report esecutivo.
Colma le lacune
Trasforma le lacune in attività, approva le policy e collega le evidenze a ogni controllo.
Arriva pronto
Ripeti l'audit, confronta l'andamento e condividi il pacchetto di evidenze con il tuo auditor.
Prima e dopo
Un SGSI nelle cartelle rispetto a un SGSI in Audexa.
AmbitoSenza piattaformaCon Audexa
Dichiarazione di applicabilità
Excel scollegato dalla realtà
Generata dall'audit stesso
Evidenze
Cartelle con versioni incerte
Archivio con scadenza, revisione e cronologia
Policy
Word senza controllo delle versioni
Modelli con approvazione e firma
Monitoraggio
Lacune in un report statico
Attività con responsabile e nuovo audit
Altri framework
Ripartire da zero con NIS2 o ENS
Risposte riutilizzabili e revisionabili
Domande frequenti
Le domande che ci fanno più spesso su ISO 27001.
Posso provare Audexa con la ISO 27001 senza pagare?
Sì. Il piano Free include un audit ISO 27001 completo, un report esecutivo in PDF e le attività derivate dall'audit. Puoi registrarti su app.audexa.es o chiederci una demo guidata.
Audexa mi certifica ISO 27001?
No. La certificazione la rilascia un organismo di certificazione accreditato. Audexa ti aiuta ad attuare e mantenere il SGSI e a preparare evidenze e report per l'audit.
È aggiornato alla ISO/IEC 27001:2022?
Sì. L'audit segue la versione 2022: clausole da 4 a 10 e i 93 controlli dell'Annex A raggruppati in controlli organizzativi, relativi alle persone, fisici e tecnologici.
Genera la dichiarazione di applicabilità?
Sì. Definisci l'applicabilità di ogni controllo con la sua giustificazione e la esporti insieme al contesto dell'organizzazione e alla versione del framework.
È utile anche se dobbiamo rispettare NIS2 o ENS?
Sì. Audexa include mappature della ISO 27001 con NIS2, ENS, GDPR, NIST CSF 2.0, ISO 9001 e ISO 14001 per riutilizzare evidenze e risposte revisionabili.
Dove sono ospitati i dati?
Audexa opera su un'infrastruttura nell'Unione europea, con accesso basato sui ruoli, autenticazione a due fattori e tracciabilità delle attività.
Richiedi una demo
Ti mostriamo il percorso verso la certificazione ISO 27001.
In una demo di 30 minuti ti guidiamo attraverso l'audit, la dichiarazione di applicabilità, le policy e il pacchetto di evidenze.
- Esaminiamo il punto di partenza del tuo SGSI.
- Ti mostriamo come si organizzano controlli, policy ed evidenze.
- Ti lasciamo pronto l'audit gratuito per proseguire in autonomia.