Vai al contenuto principale

Conformità · ISO/IEC 27001

ISO/IEC 27001: contributo ai controlli dell'Allegato A

L'Allegato A della ISO/IEC 27001:2022 conta 93 controlli suddivisi in quattro temi. Un sistema di gestione della sicurezza delle informazioni si costruisce innanzitutto su processi; Kayzen può contribuire a una parte delle misure tecniche.

Informazione generale, senza valore di parere legale. La vostra situazione e i vostri obblighi vanno verificati con un professionista. Kayzen contribuisce ad alcune misure; non rende conforme alcuna organizzazione.

Kayzen Security è in sviluppo: nessun modulo è ancora in commercio. I contributi qui descritti si basano sulla mappatura tecnica di K-Comply e sullo stato reale di ogni modulo al 31 ottobre 2026.

ISO/IEC 27001

45 dei 93 controlli dell'Allegato A hanno almeno una funzionalità Kayzen collegata. Ciò non significa che siano coperti: ciascuno mantiene una parte organizzativa.

I quattro temi dell'Allegato A

  • Controlli organizzativi (5.x)

    Politiche, ruoli, fornitori, incidenti, continuità: Kayzen contribuisce soprattutto all'inventario degli asset, al controllo degli accessi e alla gestione degli incidenti.

  • Controlli relativi alle persone (6.x)

    Selezione del personale, sensibilizzazione, telelavoro: Kayzen contribuisce principalmente alla sicurezza del lavoro da remoto.

  • Controlli fisici (7.x)

    Locali e apparecchiature: Kayzen contribuisce solo alla protezione dei supporti, dei dispositivi fuori sede e alla cancellazione prima del riutilizzo.

  • Controlli tecnologici (8.x)

    Dispositivi, accessi privilegiati, malware, vulnerabilità, logging, filtraggio web: è qui che il contributo di Kayzen è maggiore.

Controlli dell'Allegato A interessati, per modulo

La norma ISO/IEC 27001 è protetta dal diritto d'autore: qui sono riportati solo i numeri dei controlli. Consultate la vostra copia della norma per i relativi titoli.

Controlli dell'Allegato A interessati, per modulo
Modulo o componenteControlli dell'Allegato A
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

Limiti

  • Kayzen non fornisce né certificazione né audit: la certificazione è rilasciata da un organismo accreditato.
  • Kayzen stesso non rivendica ad oggi alcuna certificazione ISO/IEC 27001.
  • I controlli fisici, giuridici, contrattuali e relativi alle persone restano in larghissima parte organizzativi.

Vedi anche