ISO/IEC 27001:2022 ISO/IEC 27002:2022 93 / 93 controale

ISO 27001 Compliance — ISMS as-a-Service

15 module integrate end-to-end pentru implementarea, operarea și certificarea unui Sistem de Management al Securității Informației conform ISO/IEC 27001:2022, cu generare automată documente normative și audit trail acceptabil de organisme acreditate IAF.

15 module ISMS

Tot ce ai nevoie pentru un ISMS audit-ready, într-un singur sistem

Modulele acoperă toate clauzele 4-10 ale ISO 27001:2022 și toate cele 93 controale Anexa A 27002:2022. Fiecare modul are mapare directă la clauze și controale.

Risk
Cl. 6.1.2 / 8.2

Risk Management

Registru riscuri 5×5, calcul automat inerent/rezidual, plan tratament 5 strategii

SoA
Anexa A

Controale & SoA

93 controale Anexa A pre-configurate, matrice de aplicabilitate, maturitate CMMI

Evd
A.5.33 / Cl. 7.5

Bibliotecă dovezi

Stocare cloud, versionare, legătură directă dovadă→control, alertă expirare

Pol
Cl. 7.5 / A.5.1

Politici & Proceduri

6 șabloane validate de Lead Auditori, workflow Draft → Approved

Aud
Cl. 9.2

Audit Intern

Programare, findings cu severitate, CAR cu owner/termen/validare

Rev
Cl. 9.3

Management Review

Captură decizii și acțiuni, calendar revizii, generare proces-verbal automat

Vnd
A.5.19-A.5.23

Furnizori

Inventar terți cu DPA tracking, ISO certification, audit furnizor, expirare contracte

Inc
A.5.24-A.5.28

Incidente

Detectare → triere → conținere → eradicare → lecții. Timeline imutabil

Trl
A.5.28 / A.8.15

Audit Trail

Jurnal append-only pentru creare / modificare / ștergere cu user și valori

Doc
Cl. 7.5

Generare Documente

6 generatoare DOCX: SoA, Risk Report, Audit Report, Manual, Policy, Minutes

Ntf
Cl. 9.1

Notificări

In-app + e-mail pentru termene scadente, expirări, audit findings

Org
Cl. 5

Organizație & RBAC

Multi-tenant cu izolare strictă, RBAC granular, branding personalizat

Quz
Cl. 4.1

Quiz maturitate

Auto-evaluare ISMS pentru gap analysis rapidă

Dsh
Cl. 9.1

Dashboard executiv

KPI live: % conformitate, riscuri în tratament, dovezi expirate

Ast
Cl. 9.2

Auto-evaluare

Asistent ghid pentru pregătire audit etapa 1 + etapa 2

Generare automată DOCX

Toate documentele cerute la audit, livrate dintr-un click

6 generatoare în format Word, audit-ready, acceptate direct de organismele acreditate BSI, TÜV, DNV, Bureau Veritas, AFNOR. Brand consistent, versionare automată, exportabile pentru auditor.

01
DOCX

Statement of Applicability

93 controale × clauză × maturitate

02
DOCX

Risk Assessment Report

Cl. 6.1.2 cu metodologie 5×5

03
DOCX

Internal Audit Report

Cl. 9.2 cu findings și CAR-uri

04
DOCX

Manual ISMS

Toate clauzele 4-10 acoperite

05
DOCX

Policy Document

6 șabloane Lead Auditor-validated

06
DOCX

Management Review Minutes

Cl. 9.3 cu decizii și acțiuni

Cross-walk normativ

Un audit, mai multe certificări

Controalele ISO 27002:2022 sunt mapate direct pe alte cadre normative — pregătești o singură dată, certifici de mai multe ori.

GDPR

≥ 90%

Art. 25 + 32

Mapare directă pe controalele Anexa A 27002:2022.

NIS2

≈ 80%

UE 2022/2555

Mapare directă pe controalele Anexa A 27002:2022.

DORA

≈ 70%

UE 2022/2554

Mapare directă pe controalele Anexa A 27002:2022.

SOC 2

≈ 75%

Trust Services Criteria

Mapare directă pe controalele Anexa A 27002:2022.

Gata să-ți cerțifici ISMS-ul?

Trial 14 zile fără card. Audit de pregătire gratuit cu Lead Auditor.