La ISO 27001 non si certifica con uno strumento. Si certifica con un sistema di gestione per la sicurezza delle informazioni, e quel sistema poggia su decisioni della direzione, una valutazione dei rischi, procedure documentate e lo stato reale dei dispositivi e degli accessi. Nessuna piattaforma copre tutte e quattro le cose. Quello che invece [...]Valutazione dei rischi ISO 27001: cos’è e come farla
19 Agosto 2026
Valutazione dei rischi ISO 27001: cos’è e come farla

La valutazione dei rischi è il punto in cui quasi tutti i progetti ISO 27001 si arenano, ed è anche il momento in cui si capisce se il sistema di gestione è stato costruito davvero o solo sulla carta. Molte organizzazioni investono settimane nel compilare un foglio di calcolo enorme, con decine di minacce teoriche [...]
La ISO 27001 non si certifica con uno strumento. Si certifica con un sistema di gestione per la sicurezza delle informazioni, e quel sistema poggia su decisioni della direzione, una valutazione dei rischi, procedure documentate e lo stato reale dei dispositivi e degli accessi. Nessuna piattaforma copre tutte e quattro le cose. Quello che invece [...]
Certificarsi ISO 27001 obbliga a coordinare nello stesso momento rischi, controlli, policy, evidenze e audit, quindi cercare un software che risolva tutto sembra la scelta più logica. La sfumatura è che «un software per la ISO 27001» non è un’unica categoria, ma almeno due tipi di strumenti che coprono esigenze diverse e che raramente si [...]


