
Le parole chiave ISO 27001
Le norme che certifichiamo
Preventivo gratuito - Inizia oggi
Inserisci i tuoi dati qui sotto per iniziare il tuo percorso verso la certificazione.
Inizia ora
Vi presentiamo alcuni termini utili relativi al processo di certificazione ISO/IEC 27001:
Bene – qualcosa che abbia un valore per l’organizzazione. Il concetto di bene va al di là dell’oggetto fisico, includendo i software, le informazioni, le persone e la reputazione.
Attacco – tentativo di compromettere un bene in vari modi, compreso l’atto di distruggerlo, esporlo ad un rischio, modificarlo o ottenere accesso non autorizzato al bene.
Autenticazione – metodo utilizzato per garantire che un’entità sia in possesso delle caratteristiche che sostiene di possedere.
Continuità Aziendale – procedure e processi che garantiscano la continuità delle attività aziendali in qualsiasi condizione.
Controllo – politiche, procedure e linee guida per la gestione dei rischi.
Azione Correttiva – azione che elimina la causa di una nonconformità.
Patrimonio Informativo – dati o altre informazioni che hanno un valore per l’organizzazione.
Minaccia al Sistema Informativo – episodio che si verifica all’interno di un servizio, sistema o rete, che indica un eventuale attacco alla sicurezza del sistema informativo. Ciò comprende una violazione della politica, un esito negativo sui controlli, o altre circostanze prima sottovalutate.
Minaccia alla Sicurezza delle Informazioni – minaccia alla sicurezza delle informazioni che potrebbe compromettere le attività aziendali o minare la sicurezza aziendale.
Sistema di Gestione per la Sicurezza delle Informazioni (ISMS) – parte del complessivo sistema di gestione dedicato all’implementazione ed al mantenimento della sicurezza informativa.
Ammissione – capacità di dimostrare che un evento si sia effettivamente verificato.
Dichiarazione di Applicabilità – dichiarazione scritta che descrive i controlli, con relativi obiettivi, importanti per il Sistema di Gestione per la Sicurezza delle Informazioni di un’organizzazione.
Minaccia – potenziale causa di un incidente, che potrebbe comportare una violazione del sistema informativo oppure compromettere le attività aziendali.
Vulnerabilità – debolezza su un controllo o un bene.
Ottieni la tua certificazione in 4 semplici passi
Scegliere Perry Johnson Registrars (PJR) significa avere un percorso chiaro e accompagnato, dalla preparazione alla certificazione e oltre. Il nostro processo è pensato per rendere il conseguimento e il mantenimento della certificazione semplici, efficienti e gratificanti.
Domanda e pre-audit facoltativo
Inizia il tuo percorso di certificazione con l'invio di una domanda e la ricezione di una proposta su misura da parte di PJR. Alcuni clienti possono richiedere anche un pre-audit facoltativo o una verifica di preparazione per valutare lo stato di prontezza prima dell'audit ufficiale. Questo passaggio aiuta a individuare in anticipo eventuali lacune, aumentando le probabilità di una certificazione riuscita.
Perché scegliere PJR come partner per la certificazione
Il nostro team di esperti ti accompagna in ogni fase del tuo percorso di certificazione.
- Pienamente accreditato e riconosciuto a livello mondiale - PJR è accreditato dai principali organismi, tra cui ANAB, UKAS, JAB e ACCREDIA, a garanzia che la tua certificazione sia riconosciuta in tutto il mondo.
- Un approccio all'audit orientato al valore - Il nostro metodo Process Performance Auditing (PPA) va oltre le liste di controllo e si concentra su come i tuoi processi funzionano e alimentano il miglioramento continuo.
- Auditor con esperienza di settore - I nostri auditor conoscono le esigenze specifiche del tuo settore e offrono spunti concreti che aggiungono valore reale.
- Un servizio personalizzato e umano - Quando chiami PJR parli con persone reali, non con sistemi automatici. Avrai sempre un servizio personalizzato dal nostro team dedicato alla pianificazione, con un supporto rapido, affidabile e attento lungo tutto il percorso di certificazione.
- Portata globale, attenzione locale - Che tu sia una piccola impresa o una multinazionale, PJR offre un servizio efficiente e flessibile, su misura per dimensioni, ambito e sede.

Risorse PJR
Competenza per ogni settore
Perry Johnson Registrars è accreditata per rilasciare certificazioni per un'ampia gamma di norme internazionali.
Seleziona un'area qui sotto per saperne di più, oppure sfoglia tutte le norme che certifichiamo.

Qualità

Ambiente, Salute e Sicurezza

Sicurezza Informatica

Sicurezza Alimentare

Energia
Cosa dicono i nostri clienti
Perry Johnson Registrars è stata fondata nel 1994 e opera da sempre nel settore delle certificazioni internazionali. Ad oggi ha rilasciato oltre 10.000 certificati e ogni mese avvia la collaborazione con più di 200 nuove aziende.
PJR Italia certifica i sistemi di gestione per la qualità, l’ambiente, la salute e sicurezza, la sicurezza informatica, la sicurezza alimentare e l’energia, tra cui ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, ISO/IEC 42001, ISO 22000, FSSC 22000 e ISO 50001. L’elenco completo è disponibile nella pagina Norme.
No. Per garantire l’imparzialità della certificazione, PJR Italy S.r.l. non offre alcun servizio di consulenza, e dipendenti, collaboratori e auditor non possono svolgere attività che possano creare un conflitto di interesse.
Domande frequenti
Hai domande su Le parole chiave ISO 27001 o sul nostro processo di certificazione? Abbiamo le risposte.




