Compliance
Supporto ISO 27001
Dalla prima analisi all'audit, con chi gestisce davvero i sistemi.
Accompagniamo le aziende nel percorso verso la certificazione ISO/IEC 27001:2022 e nel suo mantenimento negli anni. Il nostro vantaggio è lavorare ogni giorno sull'infrastruttura: le policy che scriviamo descrivono come i sistemi funzionano davvero, e i nostri prodotti producono le evidenze che l'auditor chiede di vedere.
Il percorso
Quattro fasi, che si adattano al punto in cui si trova l'azienda: c'è chi parte da zero e chi deve solo affrontare il prossimo audit.
Analisi e assessment
Definiamo il perimetro, censiamo asset e fornitori, analizziamo i rischi e confrontiamo la situazione con i controlli dell'Annex A. Un vulnerability assessment, e dove serve un penetration test, su reti, server e siti esposti dice da dove partire.
Documentazione
Scriviamo policy e procedure del sistema di gestione: controllo degli accessi, backup e disaster recovery, gestione degli incidenti, uso accettabile, fornitori, continuità. Ogni documento ha una versione tecnica per l'IT e una versione per l'audit.
Misure tecniche
Chiudiamo le vulnerabilità trovate, rafforziamo server e accessi remoti, segmentiamo la rete, mettiamo in piedi log inalterabili, backup verificati e monitoraggio, con i nostri strumenti o con quelli già presenti in azienda.
Audit e mantenimento
Prepariamo le verifiche, rispondiamo alle domande tecniche degli auditor e aggiorniamo la documentazione a ogni cambiamento dei sistemi, perché tra un audit e l'altro il sistema di gestione resti vivo.
Le evidenze, pronte per l'auditor
Molti controlli dell'Annex A chiedono di dimostrare che qualcosa avviene davvero: che gli accessi sono registrati, che i backup funzionano, che le vulnerabilità vengono gestite. I nostri prodotti producono queste evidenze ogni giorno.
| Controllo | Cosa chiede | Come lo copriamo |
|---|---|---|
| 5.9 | Inventario delle informazioni e degli altri asset associati | BitMapper Pro tiene l'inventario aggiornato di postazioni, server e account Active Directory. |
| 5.15 · 8.2 | Controllo degli accessi e diritti di accesso privilegiati | BitMapper Pro registra gli accessi degli amministratori di sistema; DomainLoginTracker quelli alle postazioni. |
| 8.5 | Autenticazione sicura | RDP Security Manager apre il desktop remoto solo a indirizzi autorizzati o abilitati con token firmati. |
| 8.8 | Gestione delle vulnerabilità tecniche | Vulnerability assessment periodici e BitAudit, che controlla in sola lettura server Linux e siti. |
| 8.13 | Backup delle informazioni | BitBackup e policy di backup documentate, con copie isolate e fuori sede ed esiti visibili sul cruscotto. |
| 8.15 | Logging | BitMapper Pro conserva i log degli accessi ai file in una catena di impronte crittografiche con marca temporale giornaliera: ogni modifica diventa evidente. |
| 8.16 | Attività di monitoraggio | BitDash tiene sotto controllo rete, server, backup e impianti e segnala subito le anomalie. |
| 8.20 | Sicurezza delle reti | Firewall pfSense, VPN con certificati individuali e segmentazione della rete, progettati e gestiti da noi. |
I numeri si riferiscono ai controlli dell'Annex A della ISO/IEC 27001:2022. Gli strumenti contribuiscono ai controlli indicati; la conformità dipende dall'intero sistema di gestione dell'azienda.
Perché con noi
Supportiamo le aziende con competenze tecniche, non con moduli da compilare.
Chi scrive le policy gestisce i sistemi
Le procedure nascono da come l'infrastruttura funziona davvero, e vengono aggiornate quando cambia.
Documenti in due versioni
Una versione tecnica, con i dettagli che servono a chi interviene, e una per l'audit, chiara e verificabile.
Evidenze inalterabili
Log con catena di hash e marca temporale, prove di integrità inviate ogni giorno via email anche a un indirizzo esterno scelto dall'azienda.
Anche GDPR
Misure tecniche, registri e nomina a responsabile del trattamento quando gestiamo i sistemi per conto dell'azienda.
Non siamo un ente di certificazione: prepariamo e accompagniamo l'azienda, la certificazione la rilascia un organismo accreditato.
Hai un problema IT da risolvere o un software da costruire?
Raccontaci di cosa hai bisogno: rispondiamo con una prima valutazione e, se serve, una demo dei prodotti.
- info@bitbuster.biz
- Sede
- Via delle Rondini 162, 00169 Roma
- Partita IVA
- IT06757891004
- PEC
- bitbustersrl@pec.it