Chi deve certificarsi ISO 27001?+
La certificazione ISO 27001 e volontaria, ma sempre piu richiesta come requisito contrattuale da clienti enterprise, banche e PA. E obbligatoria di fatto per chi fornisce servizi cloud, tratta dati sanitari o opera in settori regolamentati (NIS2, DORA).
Qual e la differenza tra ISO 27001:2013 e la versione 2022?+
La versione 2022 riorganizza i controlli Annex A da 114 a 93, raggruppati in 4 temi (organizzativi, persone, fisici, tecnologici) invece di 14 domini. YouNorm supporta nativamente la struttura 2022 con mappatura di transizione dalla versione precedente.
Quanto tempo serve per ottenere la certificazione?+
Per una PMI tipica, il percorso richiede 6-12 mesi. Con YouNorm si puo ridurre del 40-50% grazie alla generazione automatica di documentazione, risk assessment guidato e tracciamento delle evidenze in tempo reale.
Come si integra con NIS2 e DORA?+
ISO 27001 e il framework di riferimento sia per NIS2 (misure di sicurezza art. 21) sia per DORA (gestione rischi ICT). YouNorm mappa automaticamente i controlli ISO 27001 verso i requisiti NIS2 e DORA, evitando duplicazioni.
Posso usare YouNorm anche per l audit interno?+
Si. YouNorm include un modulo di audit interno con checklist basata sui controlli Annex A, gestione delle non conformita, azioni correttive e reportistica per il riesame della direzione.