La modulistica del kit documentale Winple relativa al sistema di gestione per la sicurezza delle informazioni assicura la registrazione delle informazioni documentate previste dalla norma ISO/IEC 27001:2024.
Le attività previste dalle procedure gestionali vengono così registrate in maniera tale da:
- Fornire evidenza oggettiva dell’effettivo compimento di un’attività prevista
- Dare prova di conformità rispetto a quanto previsto dalle procedure e dagli altri documenti “prescrittivi”
La modulistica del prodotto è stata accuratamente trattata dal punto di vista estetico affinché il layout sia facilmente comprensibile ed utilizzabile dalle persone impiegate dall’organizzazione o dalle sue parti interessate.
La modulistica è stata approntata dalla redazione Winple con possibilità di facile inserimento di testo e di invio al processo di stampa. I contenuti sono stati già strutturati affinché gli utenti del kit documentale possano semplicemente modellarli al funzionamento effettivo dell’organizzazione che implementa il sistema di gestione.
La modulistica riguarda tutti i processi gestiti dalle procedure operative e di supporto e:
- Gli asset per la sicurezza delle informazioni
- La valutazione e controllo della sicurezza della rete e delle comunicazioni
- La valutazione e controllo della sicurezza del software
- La valutazione e controllo della sicurezza dei dispositivi di elaborazione
- La valutazione e controllo della sicurezza delle sedi e degli archivi
- La valutazione e controllo degli impianti e dei dispositivi di sicurezza
- La gestione e la manutenzione degli asset per la sicurezza
- Il processo disciplinare per chi contravviene alle prescrizioni del sistema
Nella modulistica del kit documentale Procedure ISO 27001:2024è incluso e già redatto il Piano di sicurezza delle Informazioni che documenta come l’organizzazione attua tutti i controlli previsti dall’Annex A della 27001.
