Check list e dichiarazione di applicabilità – ISO 27001:2024
L’organizzazione, ai fini della certificazione ISO 27001:2024, deve necessariamente documentare i controlli dell’Annex-A che sono stati realmente applicati ed integrati nei processi.
Per questo motivo la certificazione è subordinata tanto al rispetto dei requisiti ISO (Contesto, leadership, pianificazione, ecc.) quanto al riscontro dei controlli di sicurezza applicati.
In fase di audit, perciò, risultano rilevanti tre documenti presenti nel Kit del sistema che sono:
MODELLO 610-B
Piano di sicurezza delle informazioni (Dichiarazioni di applicabilità)
Il documento è riconosciuto anche come DICHIARAZIONE DI APPLICABILITÀ perché riporta tutti i controlli previsti nell’Annex A e, in corrispondenza di ciascuno, documenta come il controllo è stato applicato al sistema e integrato nei processi.
CHECK LIST-01
Conformità ai requisiti ISO 27001:2024
La check list elenca tutti i requisiti normativi e permette di rilevare e documentare le eventuali non conformità.
CHECK LIST-02
Applicazione controlli sicurezza (Annex-A, ISO 27001:2024)
La check list, divide i controlli di sicurezza per tipologia (organizzativi, sulle persone, fisici e tecnologici) e permette di rilevare eventuali non conformità inerenti alla loro corretta applicazione.
