Contesto e campo di applicazione
Definire il campo di applicazione del SGSI, le parti interessate e i requisiti che si applicano all'organizzazione.
ISO/IEC 27001:2022
Software di gestione dei controlli ISO 27001.
Audexa mette ordine nel tuo SGSI in un unico spazio: clausole e Annex A valutati controllo per controllo, dichiarazione di applicabilità, policy approvate, evidenze con scadenza e un piano d'azione per arrivare all'audit di certificazione.
- 25 clausole + 93 controlli dell'Annex A
- Dichiarazione di applicabilità
- 43 modelli di policy
118 requisiti valutabili: 25 delle clausole e 93 dell'Annex A
43 modelli di policy collegati alla ISO 27001
6 framework collegati da mappature: NIS2, ENS, GDPR, NIST, ISO 9001 e ISO 14001
1 audit ISO 27001 gratuito per provare la piattaforma
Cosa chiede la norma
Certificarsi ISO 27001 significa dimostrare un sistema, non compilare una checklist.
La versione 2022 ha riorganizzato l'Annex A in 93 controlli e quattro temi. La transizione dalla versione 2013 si è conclusa il 31 ottobre 2025, quindi i certificati validi devono già essere sulla versione 2022.
Leadership e politica
La direzione approva la politica per la sicurezza delle informazioni, assegna i ruoli e mette a disposizione le risorse.
Valutazione e trattamento del rischio
Un metodo di valutazione del rischio ripetibile e un piano di trattamento coerente con i controlli scelti.
Dichiarazione di applicabilità
Quali controlli dell'Annex A si applicano, quali no e perché, con il relativo stato di attuazione.
Evidenze operative
Registrazioni, procedure e prove che i controlli funzionano, non solo che esistono.
Miglioramento continuo
Audit interno, riesame della direzione e azioni correttive per chiudere il ciclo.
Come ti aiuta Audexa
Il tuo SGSI in un solo posto, pronto per l'audit.
Valuta, decidi l'applicabilità, esegui la remediation e conserva le evidenze senza dipendere da cartelle condivise.
Valutare
Conosci lo stato di ogni clausola e controllo.
Audit guidato
Clausole da 4 a 10 e Annex A raggruppati per tema, con indicazioni, peso, passaggi di remediation e la clausola o il controllo di ogni domanda.
Vista focalizzata e Il tuo percorso
Con la ISO 27001 come focus, Audexa ti mostra solo ciò che chiede la norma e un unico passo successivo. Un framework, in tutti i piani.
Audit intelligente
Risposte proposte con la loro fonte nel tuo primo audit, controllo di coerenza prima dell'invio (segnala, non blocca mai), punti per lacuna e domande ripartite nel team.
Nuovo audit e confronto
Ripeti l'audit con lo stesso perimetro e confronta l'andamento tra un ciclo e l'altro.
Riutilizzo tra framework
Le risposte con copertura elevata vengono proposte come bozza revisionabile in NIS2, ENS o GDPR.
Gestire
Decisioni e lavoro con tracciabilità.
Dichiarazione di applicabilità
Segna i controlli applicabili, non applicabili o fuori perimetro con la relativa giustificazione ed esportali.
Rischi e trattamento
Matrice di probabilità e impatto, trattamento e accettazione firmata dalla direzione.
Inventario degli asset
Dispositivi, software, SaaS e fornitori con proprietario e revisione periodica.
Audit multisito
Con Sedi e gruppo, ai controlli centrali si risponde una volta nella sede principale e quelli di ogni sede provengono dal suo ultimo audit. Audexa propone un campione per fase e rischio; quello definitivo lo conferma il tuo organismo di certificazione.
Dimostrare
Evidenze ordinate per gli auditor.
Policy del SGSI
43 modelli collegati alla ISO 27001 con versioni, approvazione e firma.
Archivio delle evidenze
Documenti con proprietario, revisione, scadenza e cronologia, collegati a ogni controllo.
Consegnare all’auditor
Verifica cosa manca e scarica un pacchetto per controlli con indice e impronta SHA-256, oppure condividi un link in sola lettura che scade e che puoi revocare.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Dichiarazione di applicabilità
La tua dichiarazione di applicabilità, sempre coerente con l'audit.
Prima di rispondere, decidi quali controlli si applicano. Ogni esclusione conserva la sua giustificazione e la dichiarazione si esporta con il contesto dell'organizzazione e l'applicabilità di ogni controllo.
- Applicabile, non applicabile o fuori perimetro, con motivazione
- Contesto dell'organizzazione salvato con ogni audit
- Esclusioni visibili nei risultati e nelle esportazioni
- Nessuna penalizzazione del punteggio per i controlli che non si applicano
Evidenze
Un'evidenza, più controlli, nessun duplicato.
Carica un documento una sola volta e collegalo a controlli, attività, policy o rischi. Audexa ne controlla scadenza e revisione, così non presenti mai una prova scaduta.
- PDF, Office e immagini con anteprima
- Proprietario, revisore, date di revisione e di scadenza
- Policy approvata trasformata in evidenza immutabile
- Consegnare all’auditor: pacchetto con indice e impronta SHA-256 o link che scade
Prima della certificazione
Supereresti oggi un audit esterno?
Da Premium, Audexa ripassa i tuoi controlli e segna ciascuno come Pronto, Manca la prova o Manca il lavoro, con un campione spiegato in una riga e una Prova con Aude. È una guida indicativa, mai un verdetto: chi decide è il tuo organismo di certificazione.
- Una riga per controllo con il dettaglio espandibile
- Ciò che manca, collegato all'attività o alla prova che lo chiude
- Pacchetto per l'auditor con indice e impronta SHA-256 di ogni file
- Link in sola lettura che scade da solo, che puoi revocare e con ogni accesso registrato
Supereresti oggi un audit esterno?Indicativo
- A.5.15 Controllo degli accessiPronto
- A.8.13 Backup delle informazioniManca la prova
- A.5.24 Pianificazione e preparazione della gestione degli incidentiManca il lavoro
Più sedi
Prepara la certificazione ISO 27001 multisito del tuo gruppo.
Con Sedi e gruppo, ai controlli centrali si risponde una volta nella sede principale e i controlli di sede si leggono dall'ultimo audit ISO 27001 completato di ogni sede. Audexa propone un campione di sedi in base alla fase e al rischio di ciascuna, e tu puoi modificarlo.
- Fase di certificazione iniziale, sorveglianza o rinnovo
- Indicatore orientativo e rilievi principali di tutto il perimetro
- Report in PDF ed Excel con la dichiarazione del perimetro
- Il campione definitivo lo conferma il tuo organismo di certificazione
Come funziona
Tre passaggi verso la tua certificazione ISO 27001.
Fai il tuo audit gratuito
Valuta clausole e Annex A e ottieni il punteggio, le lacune e un report esecutivo.
Colma le lacune
Trasforma le lacune in attività, approva le policy e collega le evidenze a ogni controllo.
Arriva pronto
Ripeti l'audit, verifica se supereresti oggi un audit esterno e consegna al tuo auditor il pacchetto di evidenze.
Prima e dopo
Un SGSI nelle cartelle rispetto a un SGSI in Audexa.
AmbitoSenza piattaformaCon Audexa
Dichiarazione di applicabilità
Excel scollegato dalla realtà
Generata dall'audit stesso
Evidenze
Cartelle con versioni incerte
Archivio con scadenza, revisione e cronologia
Policy
Word senza controllo delle versioni
Modelli con approvazione e firma
Monitoraggio
Lacune in un report statico
Attività con responsabile e nuovo audit
Altri framework
Ripartire da zero con NIS2 o ENS
Risposte riutilizzabili e revisionabili
Domande frequenti
Le domande che ci fanno più spesso su ISO 27001.
Posso provare Audexa con la ISO 27001 senza pagare?
Sì. Il piano Free include un audit ISO 27001 completo, un report esecutivo in PDF e le attività derivate dall'audit. Puoi registrarti su app.audexa.es o chiederci una demo guidata.
Audexa mi certifica ISO 27001?
No. La certificazione la rilascia un organismo di certificazione accreditato. Audexa ti aiuta ad attuare e mantenere il SGSI e a preparare evidenze e report per l'audit.
È aggiornato alla ISO/IEC 27001:2022?
Sì. L'audit segue la versione 2022: clausole da 4 a 10 e i 93 controlli dell'Annex A raggruppati in controlli organizzativi, relativi alle persone, fisici e tecnologici.
Genera la dichiarazione di applicabilità?
Sì. Definisci l'applicabilità di ogni controllo con la sua giustificazione e la esporti insieme al contesto dell'organizzazione e alla versione del framework.
È utile anche se dobbiamo rispettare NIS2 o ENS?
Sì. Audexa include mappature della ISO 27001 con NIS2, ENS, GDPR, NIST CSF 2.0, ISO 9001 e ISO 14001 per riutilizzare evidenze e risposte revisionabili.
Audexa risponde all'audit al posto mio?
No. Audexa propone risposte con la loro fonte, segnala ciò che non torna e ti dice quali lacune fanno salire di più il tuo punteggio, ma ogni risposta la decide una persona. Nulla viene risposto né inviato in automatico.
È utile per una certificazione ISO 27001 multisito?
Ti aiuta a prepararla. Con Sedi e gruppo (modulo che Audexa attiva su richiesta, per Premium e Diamond), rispondi ai controlli centrali una volta nella sede principale, quelli di ogni sede provengono dal suo ultimo audit ISO 27001 e Audexa propone un campione di sedi in base alla fase e al rischio, con la dichiarazione del perimetro nel report. È orientativo: il campione definitivo lo conferma il tuo organismo di certificazione.
Dove sono ospitati i dati?
Audexa opera su un'infrastruttura nell'Unione europea, con accesso basato sui ruoli, autenticazione a due fattori e tracciabilità delle attività.
Richiedi una demo
Ti mostriamo il percorso verso la certificazione ISO 27001.
In una demo di 30 minuti ti guidiamo attraverso l'audit, la dichiarazione di applicabilità, le policy e la consegna all'auditor.
- Esaminiamo il punto di partenza del tuo SGSI.
- Ti mostriamo come si organizzano controlli, policy ed evidenze.
- Ti lasciamo pronto l'audit gratuito per proseguire in autonomia.