# Come ci prepariamo al primo audit di certificazione ISO 27001?

Parta dal perimetro e dalle prove, non dai documenti fini a se stessi. Fissi prima il perimetro: quale organizzazione, sedi, servizi e sistemi coprirà il certificato, scelti in modo che contino per i clienti e si possa arrivare in fondo. Poi svolga il lavoro centrale richiesto dalla norma: valutazione e piano di trattamento dei rischi, dichiarazione di applicabilità, politiche e procedure obbligatorie, ruoli assegnati, sensibilizzazione del personale e controlli che funzionano davvero. Li lasci funzionare abbastanza a lungo da produrre registrazioni, come riesami degli accessi, approvazioni delle modifiche, ticket degli incidenti, verifiche dei fornitori e riesami del monitoraggio, perché gli auditor verificano prove di funzionamento, non intenzioni. Svolga un audit interno e un riesame della direzione prima dell’audit esterno e corregga ciò che emerge. Gli audit di certificazione si svolgono di solito in due fasi: prima un esame della documentazione e della preparazione, poi una valutazione del funzionamento reale del sistema. Scelga un organismo di certificazione accreditato e tenga separato il consulente che La aiuta dall’auditor. Per i controlli di monitoraggio, la mappa di rete, lo storico degli alert, il registro di audit e i report di conformità in PDF di NetSenX possono far parte delle Sue prove; NetSenX non verifica né certifica nulla.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/how-to-prepare-for-a-first-iso-27001-audit

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Che cos’è la ISO/IEC 27001, in parole semplici?](https://netsenx.com/it/faq/what-is-iso-27001)
- [Che cos’è un sistema di gestione della sicurezza delle informazioni?](https://netsenx.com/it/faq/what-is-an-isms)
- [Che cos’è la dichiarazione di applicabilità nella ISO 27001?](https://netsenx.com/it/faq/what-is-a-statement-of-applicability)
- [Che cos’è SOC 2 e perché i clienti lo chiedono?](https://netsenx.com/it/faq/what-is-soc-2)
- [Che differenza c’è tra un rapporto SOC 2 Type 1 e Type 2?](https://netsenx.com/it/faq/soc-2-type-1-vs-type-2)