Trova
Cerca per norma, obiettivo, settore, rischio o risultato atteso.
CATALOGO NORME, MODELLI, PRASSI E FRAMEWORK
Più schemi, una sola logica di governo: trova il percorso giusto e portalo subito nel workspace.
Il catalogo ISOPILOT organizza sistemi di gestione, modelli organizzativi ex lege, prassi, framework, verifiche e linee guida per funzione tecnica, area di governance e output atteso. La ricerca serve a scegliere meglio; il workspace trasforma poi il riferimento in attività, documenti, evidenze e revisioni.
✓ Classificazione per funzione tecnica✓ Ricerca e filtri combinabili✓ Percorsi integrabili✓ Supporto umano disponibile
Comprendi
Distingui sistemi certificabili, modelli ex lege, verifiche, linee guida e requisiti di competenza.
Avvia
Porta il riferimento nel workspace e costruisci il percorso operativo.
Fatti affiancare
Per casi complessi puoi integrare il supporto di un consulente UESE.
PERCORSI IN EVIDENZA
Percorsi strategici, subito leggibili.
Una selezione di riferimenti utili per governance, compliance 231, sostenibilità, parità, sicurezza delle informazioni e privacy, con funzione tecnica e output già chiariti.
ISO 37301:2021Schema certificabile
Sistema di gestione della compliance
Mappare obblighi, rischi di non conformità, responsabilità, controlli, segnalazioni, monitoraggio e cultura della compliance.
Apri la scheda →D.Lgs. 231/2001 · MOG 231Modello organizzativo ex lege
Modello di Organizzazione, Gestione e Controllo 231/01
Percorso per progettare, attuare e mantenere un MOG 231 contestualizzato: Parte Generale, mappatura di processi e attività sensibili, reati-presupposto e risk assessment, Parte Speciale e protocolli, Codice Etico, sistema disciplinare, Organismo di Vigilanza e flussi informativi, whistleblowing, formazione, controlli sui terzi, registri, modulistica e piano di aggiornamento. Quadro normativo aggiornato al 2026.
Apri la scheda →UNI/PdR 125:2022Schema certificabile
Sistema di gestione per la parità di genere
Strutturare politica, governance e KPI su cultura, leadership, processi HR, opportunità di crescita, equità remunerativa e genitorialità.
Apri la scheda →ISO 14064-1:2018Dichiarazione / inventario verificabile
Inventario GHG di organizzazione
Definire confini, fonti e assorbimenti, metodologie, qualità dei dati, incertezza, rendicontazione e preparazione alla verifica dell’inventario.
Apri la scheda →ISO/IEC 27001:2022 + Amd 1:2024Schema certificabile · Workspace SGSI nativo
Sistema di gestione della sicurezza delle informazioni
Workspace SGSI specialistico con contesto e campo di applicazione, funzioni e RACI, Asset Register, risk assessment e trattamento, Annex A, Statement of Applicability, obiettivi/KPI, fornitori, incidenti, evidenze, audit, riesame e miglioramento.
Apri la scheda →ISO/IEC 27701:2025Schema certificabile
Sistema di gestione delle informazioni sulla privacy
Gestire accountability, ruoli di titolare e responsabile, rischi privacy, controlli PII, registrazioni, terze parti e miglioramento continuo.
Apri la scheda →UN CATALOGO, PIÙ LIVELLI DI UTILIZZO
Distinguiamo sistemi certificabili, modelli ex lege, verifiche e linee guida.
La piattaforma non presenta ogni pubblicazione come “certificazione”: ne identifica correttamente la funzione tecnica e costruisce un set documentale coerente con l’obiettivo del progetto.
Sistemi certificabili
Manuale, politiche, processi, procedure, registri, audit, KPI e riesame della Direzione.
Inventari e dichiarazioni verificabili
Confini, metodologie, dati, calcoli, incertezza, evidenze e preparazione alla validazione o verifica.
Linee guida e serie tecniche
Playbook, piani di attuazione, matrici, checklist e controlli specialistici integrabili nel sistema principale.
Modelli organizzativi ex lege
Risk assessment, attività sensibili, reati-presupposto, Parte Generale e Speciale, protocolli, OdV, flussi informativi, sistema disciplinare e aggiornamento.
Requisiti per organismi e competenze
Imparzialità, competenza, processi di assurance, qualificazione delle risorse e controllo delle decisioni.
Sistemi di gestione e governance
Schemi per qualità, ambiente, sicurezza, energia, continuità, servizi, compliance, asset e intelligenza artificiale.
ISO 9001:2015Schema certificabile
Sistema di gestione per la qualità
Governare processi, responsabilità, rischi, indicatori, non conformità e miglioramento continuo con un impianto documentale verificabile.
Manuale e politicheProcedure e registriAudit e riesame
ISO 14001:2015Schema certificabile
Sistema di gestione ambientale
Strutturare aspetti e impatti ambientali, obblighi di conformità, controlli operativi, emergenze e prestazioni ambientali.
Manuale e politicheProcedure e registriAudit e riesame
ISO 45001:2018Schema certificabile
Salute e sicurezza sul lavoro
Integrare leadership, consultazione dei lavoratori, valutazione dei rischi, controlli operativi, incidenti e miglioramento H&S.
Manuale e politicheProcedure e registriAudit e riesame
ISO 50001:2018Schema certificabile
Sistema di gestione dell’energia
Organizzare analisi energetica, baseline, indicatori EnPI, usi energetici significativi, obiettivi e piani di miglioramento.
Manuale e politicheProcedure e registriAudit e riesame
ISO 13485:2016Schema certificabile
Qualità per dispositivi medici
Gestire requisiti regolatori, progettazione, fornitori, produzione, tracciabilità, reclami e sorveglianza post-market.
Manuale e politicheProcedure e registriAudit e riesame
ISO 22000:2018Schema certificabile
Sicurezza alimentare
Integrare PRP, analisi dei pericoli, piano di controllo, comunicazione di filiera, rintracciabilità e gestione delle emergenze.
Manuale e politicheProcedure e registriAudit e riesame
ISO 22301:2019Schema certificabile
Continuità operativa
Costruire BIA, strategie di continuità, piani di risposta e ripristino, esercitazioni e metriche di resilienza.
Manuale e politicheProcedure e registriAudit e riesame
ISO/IEC 20000-1:2018Schema certificabile
Gestione dei servizi IT
Governare portfolio e catalogo servizi, SLA, cambiamenti, configurazioni, incidenti, problemi, fornitori e miglioramento del servizio.
Manuale e politicheProcedure e registriAudit e riesame
ISO 37001:2025Schema certificabile
Sistema di gestione anticorruzione
Presidiare rischio corruttivo, due diligence, controlli finanziari e non finanziari, segnalazioni, indagini e monitoraggio.
Manuale e politicheProcedure e registriAudit e riesame
ISO 37301:2021Schema certificabile
Sistema di gestione della compliance
Mappare obblighi, rischi di non conformità, responsabilità, controlli, segnalazioni, monitoraggio e cultura della compliance.
Manuale e politicheProcedure e registriAudit e riesame
ISO/IEC 42001:2023Schema certificabile
Sistema di gestione dell’intelligenza artificiale
Governare ciclo di vita, impatti, rischi, dati, fornitori, trasparenza, supervisione umana e miglioramento dei sistemi di IA.
Manuale e politicheProcedure e registriAudit e riesame
ISO 55001:2024Schema certificabile
Sistema di gestione degli asset
Allineare valore, rischio, costo e prestazioni degli asset lungo il ciclo di vita, con piani e decisioni tracciabili.
Manuale e politicheProcedure e registriAudit e riesame
ISO 20121:2024Schema certificabile
Gestione sostenibile degli eventi
Integrare impatti ambientali, sociali ed economici nella progettazione, approvvigionamento, erogazione e riesame degli eventi.
Manuale e politicheProcedure e registriAudit e riesame
Modelli organizzativi e compliance
Modelli organizzativi ex lege, risk assessment, protocolli, sistemi di controllo, Organismo di Vigilanza, flussi informativi e presidi di compliance.
D.Lgs. 231/2001 · MOG 231Modello organizzativo ex lege
Modello di Organizzazione, Gestione e Controllo 231/01
Percorso per progettare, attuare e mantenere un MOG 231 contestualizzato: Parte Generale, mappatura di processi e attività sensibili, reati-presupposto e risk assessment, Parte Speciale e protocolli, Codice Etico, sistema disciplinare, Organismo di Vigilanza e flussi informativi, whistleblowing, formazione, controlli sui terzi, registri, modulistica e piano di aggiornamento. Quadro normativo aggiornato al 2026.
Parte Generale e governance 231Risk assessment e reati-presuppostoParte Speciale, protocolli, OdV e flussiCodice Etico, sistema disciplinare e moduli
Parità, lavoro dignitoso e responsabilità sociale
Framework per politiche di parità, KPI, diritti dei lavoratori, due diligence sociale e miglioramento delle condizioni di lavoro.
UNI/PdR 125:2022Schema certificabile
Sistema di gestione per la parità di genere
Strutturare politica, governance e KPI su cultura, leadership, processi HR, opportunità di crescita, equità remunerativa e genitorialità.
Manuale e politicheProcedure e registriAudit e riesame
SA8000:2026Schema certificabile
Standard per il lavoro dignitoso e la responsabilità sociale
Integrare diritti dei lavoratori, salute e sicurezza, reclutamento equo, non discriminazione, orari, retribuzione, privacy e meccanismi di reclamo.
Manuale e politicheProcedure e registriAudit e riesame
GHG, carbon footprint e transizione climatica
Inventari, progetti di riduzione, validazione, verifica, competenze, carbon footprint di prodotto e neutralità climatica.
ISO 14064-1:2018Dichiarazione / inventario verificabile
Inventario GHG di organizzazione
Definire confini, fonti e assorbimenti, metodologie, qualità dei dati, incertezza, rendicontazione e preparazione alla verifica dell’inventario.
Inventario o dichiarazioneMetodologia e calcoliEvidenze di verifica
ISO 14064-2:2019Dichiarazione / inventario verificabile
Progetti di riduzione e rimozione GHG
Governare baseline, addizionalità, fonti/pozzi/serbatoi, monitoraggio, quantificazione e reporting di progetti climatici.
Inventario o dichiarazioneMetodologia e calcoliEvidenze di verifica
ISO 14064-3:2019Linea guida specialistica
Validazione e verifica delle dichiarazioni GHG
Preparare programmi di verifica, soglie di materialità, valutazione del rischio, piano delle evidenze, conclusioni e dichiarazioni di assurance.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/TS 14064-4:2025Linea guida specialistica
Guida applicativa per ISO 14064-1
Approfondire confini organizzativi e di rendicontazione, emissioni dirette e indirette, fattori, metodologie, trasparenza e incertezza.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO 14064-5:2026Linea guida specialistica
Tecniche remote di validazione e verifica GHG
Pianificare attività remote, valutazione dei rischi, raccolta delle evidenze, interviste, test, riconciliazioni e limiti dell’assurance a distanza.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO 14065:2020Requisiti per organismi
Organismi di validazione e verifica ambientale
Definire imparzialità, competenza, processi di validazione/verifica, gestione delle informazioni e controllo qualità degli organismi.
Processi di assuranceImparzialità e competenzaControllo delle decisioni
ISO 14066:2023Requisiti di competenza
Competenze dei team di validazione e verifica
Mappare competenze, qualifiche, esperienza, valutazione e mantenimento delle capacità di team, esperti tecnici e riesaminatori indipendenti.
Profili di competenzaQualificazione risorseEvidenze e registrazioni
ISO 14067:2018Dichiarazione / inventario verificabile
Carbon footprint di prodotto
Quantificare la CFP sulla base del ciclo di vita, definendo unità funzionale, confini, dati, allocazioni, qualità e reporting.
Inventario o dichiarazioneMetodologia e calcoliEvidenze di verifica
ISO 14068-1:2023Dichiarazione / inventario verificabile
Neutralità climatica e transizione net-zero
Costruire una gerarchia di riduzione, rimozione e compensazione, target credibili, piano di transizione e comunicazioni trasparenti.
Inventario o dichiarazioneMetodologia e calcoliEvidenze di verifica
ISO 14083:2023Dichiarazione / inventario verificabile
Emissioni GHG delle catene di trasporto
Quantificare e rendicontare emissioni di passeggeri e merci lungo elementi e catene di trasporto, hub e attività logistiche.
Inventario o dichiarazioneMetodologia e calcoliEvidenze di verifica
ISO/IEC 27000, cybersecurity, privacy e resilienza digitale
Requisiti, controlli, rischio, audit, cloud, incidenti, fornitori, evidenze digitali, continuità ICT e governance della sicurezza.
ISO/IEC 27000:2026Linea guida specialistica
Quadro generale della famiglia ISMS
Orientare architettura, terminologia, relazioni e selezione degli standard della famiglia ISO/IEC 27000.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27001:2022 + Amd 1:2024Schema certificabile · Workspace SGSI nativo
Sistema di gestione della sicurezza delle informazioni
Workspace SGSI specialistico con contesto e campo di applicazione, funzioni e RACI, Asset Register, risk assessment e trattamento, Annex A, Statement of Applicability, obiettivi/KPI, fornitori, incidenti, evidenze, audit, riesame e miglioramento.
Workspace SGSI · RACI e scopeAsset & Risk Register + trattamentoAnnex A · SoA · evidenzeAudit · riesame · miglioramento
ISO/IEC 27002:2022Linea guida specialistica
Controlli di sicurezza delle informazioni
Selezionare e attuare controlli organizzativi, delle persone, fisici e tecnologici, con attributi e indicazioni operative.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27003:2017Linea guida specialistica
Guida all’implementazione del SGSI
Tradurre i requisiti ISO/IEC 27001 in un programma di implementazione, con governance, attività, evidenze e responsabilità.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27004:2016Linea guida specialistica
Misurazione e valutazione delle prestazioni del SGSI
Definire metriche, metodi di raccolta, criteri, analisi e reporting per prestazioni della sicurezza ed efficacia del SGSI.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27005:2022Linea guida specialistica
Gestione del rischio di sicurezza delle informazioni
Progettare criteri, identificazione, analisi, valutazione, trattamento, accettazione, comunicazione e monitoraggio del rischio cyber.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27006-1:2024Requisiti per organismi
Organismi che auditano e certificano SGSI
Governare competenza, imparzialità, durata degli audit, processi decisionali e coerenza degli organismi di certificazione ISO/IEC 27001.
Processi di assuranceImparzialità e competenzaControllo delle decisioni
ISO/IEC 27007:2020Linea guida specialistica
Audit dei sistemi di gestione della sicurezza
Pianificare programmi di audit, condurre audit interni o esterni, valutare evidenze e competenza degli auditor SGSI.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC TS 27008:2019Linea guida specialistica
Valutazione tecnica dei controlli di sicurezza
Definire criteri e tecniche per riesaminare implementazione, funzionamento e conformità tecnica dei controlli.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27009:2020Linea guida specialistica
Applicazione settoriale di ISO/IEC 27001
Progettare requisiti e controlli aggiuntivi per profili settoriali senza alterare la struttura del SGSI di base.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27010:2015Linea guida specialistica
Sicurezza nelle comunicazioni inter-organizzative
Governare scambio di informazioni sensibili tra organizzazioni, comunità di fiducia, autorità e infrastrutture critiche.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27011:2024Linea guida specialistica
Controlli di sicurezza per telecomunicazioni
Adattare i controlli ISO/IEC 27002 a operatori, reti, servizi e processi del settore delle telecomunicazioni.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27013:2021 + Amd 1:2024Linea guida specialistica
Implementazione integrata ISO/IEC 27001 e 20000-1
Integrare SGSI e gestione dei servizi IT, riducendo duplicazioni tra governance, rischi, controlli, audit e miglioramento.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27014:2020Linea guida specialistica
Governance della sicurezza delle informazioni
Allineare sicurezza, obiettivi aziendali, accountability, investimenti, supervisione direzionale e reporting agli organi di governo.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27017:2015Linea guida specialistica
Controlli di sicurezza per servizi cloud
Integrare responsabilità e controlli specifici per clienti e fornitori cloud, ambienti virtualizzati e amministrazione dei servizi.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27018:2025Linea guida specialistica
Protezione dei dati personali nei cloud pubblici
Rafforzare trasparenza, limitazione delle finalità, restituzione/cancellazione, subfornitura e controlli per cloud provider responsabili del trattamento.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27019:2024Linea guida specialistica
Controlli di sicurezza per il settore energia
Adattare i controlli a sistemi di controllo industriale, produzione, trasmissione, distribuzione e processi delle utility energetiche.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27021:2017 + Amd 1:2021Requisiti di competenza
Competenze dei professionisti SGSI
Definire profili di competenza, conoscenze e capacità per chi implementa, gestisce, valuta e migliora sistemi di sicurezza.
Profili di competenzaQualificazione risorseEvidenze e registrazioni
ISO/IEC TS 27022:2021Linea guida specialistica
Processi del sistema di gestione della sicurezza
Rappresentare e governare i processi SGSI, le interazioni, gli input/output, i responsabili e le evidenze operative.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27031:2025Linea guida specialistica
Readiness ICT per la continuità operativa
Integrare resilienza ICT, priorità di ripristino, capacità, dipendenze, test e risposta con il sistema di continuità operativa.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27032:2023Linea guida specialistica
Linee guida per la sicurezza Internet
Governare rischi e controlli per servizi Internet, collaborazione, condivisione delle informazioni e coordinamento degli stakeholder.
Piano di attuazioneChecklist e matriciControlli specialistici
Serie ISO/IEC 27033Serie tecnica
Sicurezza delle reti
Progettare architetture, gateway, VPN, segmentazione, comunicazioni interdominio e scenari di sicurezza di rete.
Mappa della serieModuli coordinatiPiano di integrazione
Serie ISO/IEC 27034Serie tecnica
Sicurezza delle applicazioni
Integrare governance, risk assessment, controlli applicativi, ciclo di vita sicuro, validazione e profili di sicurezza.
Mappa della serieModuli coordinatiPiano di integrazione
Serie ISO/IEC 27035:2023Serie tecnica
Gestione degli incidenti di sicurezza
Preparare, rilevare, segnalare, valutare, rispondere e apprendere dagli incidenti, con piani, ruoli, playbook e miglioramento.
Mappa della serieModuli coordinatiPiano di integrazione
Serie ISO/IEC 27036Serie tecnica
Sicurezza nelle relazioni con i fornitori
Governare rischio terze parti, requisiti contrattuali, supply chain ICT, monitoraggio, assurance e cessazione del rapporto.
Mappa della serieModuli coordinatiPiano di integrazione
ISO/IEC 27037:2012Linea guida specialistica
Identificazione e acquisizione delle evidenze digitali
Definire principi, ruoli, catena di custodia, identificazione, raccolta, acquisizione e preservazione delle evidenze digitali.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC TR 27016:2014Rapporto tecnico
Economia organizzativa della sicurezza delle informazioni
Supportare decisioni di investimento, priorità, trade-off e allocazione delle risorse collegando rischio informativo e conseguenze economiche.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27038:2014Specifica tecnica
Redazione sicura dei documenti digitali
Definire tecniche, requisiti degli strumenti e verifiche per rimuovere in modo irreversibile informazioni sensibili dai documenti digitali.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27039:2015Linea guida specialistica
Sistemi di rilevamento e prevenzione delle intrusioni
Guidare selezione, distribuzione, configurazione, esercizio, monitoraggio e miglioramento dei sistemi IDPS.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27041:2015Linea guida forense
Idoneità dei metodi di investigazione degli incidenti
Dimostrare che metodi e processi di investigazione digitale sono adeguati allo scopo, validati e supportati da evidenze verificabili.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27042:2015Linea guida forense
Analisi e interpretazione delle evidenze digitali
Governare metodi analitici, ripetibilità, riproducibilità, registrazioni, competenze e riesame indipendente delle evidenze digitali.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27043:2015Linea guida forense
Principi e processi di investigazione degli incidenti
Strutturare preparazione, avvio, acquisizione, analisi, ricostruzione, reporting e chiusura delle investigazioni su incidenti digitali.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27071:2023Linea guida cybersecurity
Connessioni affidabili tra dispositivi e servizi
Definire raccomandazioni di sicurezza per identità, autenticazione, fiducia e protezione delle connessioni tra dispositivi e servizi.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27099:2022Framework specialistico
PKI, certificate policy e practice statement
Governare certificate policy, certification practice statement, rischi, controlli e ciclo di vita dei certificati per servizi fiduciari PKI.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC TS 27100:2020Quadro concettuale
Cybersecurity: panoramica e concetti
Allineare terminologia, contesto, confini e relazioni tra cybersecurity, sicurezza delle informazioni, protezione dei dati e resilienza.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27102:2019Linea guida specialistica
ISO/IEC 27001 e cyber insurance
Integrare il ricorso alla cyber insurance nel trattamento del rischio, nella condivisione delle informazioni e nella gestione dell’impatto degli incidenti.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC TS 27110:2021Linea guida per framework
Sviluppo di framework di cybersecurity
Progettare struttura, principi, governance, contenuti e manutenzione di framework di cybersecurity coerenti e riutilizzabili.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO 27799:2025Linea guida settoriale
Controlli di sicurezza delle informazioni in sanità
Applicare ISO/IEC 27002 a strutture sanitarie, dati clinici, cartelle elettroniche, software medicale, dispositivi e servizi di cura anche remoti.
Piano di attuazioneChecklist e matriciControlli specialistici
ISO/IEC 27040:2024Linea guida specialistica
Sicurezza dello storage
Progettare protezione di dati, dispositivi, media, reti storage, amministrazione, cancellazione sicura e fine vita.
Piano di attuazioneChecklist e matriciControlli specialistici
Serie ISO/IEC 27050Serie tecnica
Electronic discovery
Governare identificazione, conservazione, raccolta, trattamento, analisi e produzione di informazioni elettronicamente memorizzate.
Mappa della serieModuli coordinatiPiano di integrazione
ISO/IEC 27701:2025Schema certificabile
Sistema di gestione delle informazioni sulla privacy
Gestire accountability, ruoli di titolare e responsabile, rischi privacy, controlli PII, registrazioni, terze parti e miglioramento continuo.
Manuale e politicheProcedure e registriAudit e riesame
ISO/IEC TS 27103:2026Linea guida specialistica
Uso degli standard ISO/IEC nei framework di cybersecurity
Mappare standard e controlli ISO/IEC in un framework di cybersecurity coerente, scalabile e collegato al rischio.
Piano di attuazioneChecklist e matriciControlli specialistici
Nessun risultato
Modifica i filtri o cerca un termine più generale.
SISTEMI INTEGRATI
Combina più norme senza duplicare processi e documenti.
ISOPILOT riutilizza contesto, leadership, rischi, competenze, informazioni documentate, audit e riesame, mantenendo separati i requisiti specifici di ciascun percorso.
Richiedi una configurazione integrata →ISO 9001 + ISO 14001 + ISO 45001ISO/IEC 27001 + ISO/IEC 27701 + NIS2ISO 14064 + ISO 14067 + ISO 14068-1MOG 231 + ISO 37301 + ISO 37001UNI/PdR 125 + SA8000 + governance ESG
FAQ
Come leggere e usare il catalogo.
Tutte le voci del catalogo sono certificabili?
No. ISOPILOT distingue sistemi di gestione certificabili, modelli organizzativi ex lege, inventari o dichiarazioni verificabili, linee guida, serie tecniche e requisiti per organismi o competenze.
Posso integrare più norme nello stesso progetto?
Sì. La piattaforma può riutilizzare processi comuni, contesto, rischi, competenze, audit e riesame, mantenendo separati i requisiti specifici.
Il catalogo garantisce l’ottenimento della certificazione?
No. Il catalogo organizza il percorso documentale e operativo. La conformità dipende dai dati reali, dall’implementazione, dalle evidenze, dalla validazione umana e dalle decisioni dell’organismo competente.
Come scelgo la voce corretta?
Usa la ricerca e i filtri per obiettivo, settore e tipologia. Per sistemi integrati o casi complessi puoi richiedere una configurazione assistita.
Il Modello 231 è uguale per tutte le organizzazioni?
No. Il MOG 231 deve essere costruito e aggiornato sulla realtà dell’ente: attività sensibili, reati-presupposto applicabili, processi, deleghe e procure, controlli, flussi verso l’OdV e rischio residuo. ISOPILOT supporta assessment, piano documentale, protocolli, evidenze e riesame con validazione professionale.
Come viene gestita ISO/IEC 27001?
ISO/IEC 27001 dispone di un Workspace SGSI nativo: funzioni e RACI, contesto e scope, Asset Register, Risk Register e trattamento, 93 controlli Annex A, Statement of Applicability, registri, evidenze, audit e riesame. I dati del workspace alimentano il motore documentale e restano tracciabili.
Nota tecnica
Confronta i piani →ISOPILOT supporta la progettazione, la documentazione, il risk assessment, la verifica interna e la preparazione del percorso. Non rilascia certificazioni, accreditamenti o dichiarazioni di verifica e non sostituisce l’organismo o il professionista competente.
GDPR è ora uno schema di progetto ISOPILOT
Attivabile nei piani Starter, Professional ed Enterprise secondo i relativi entitlement. Registro trattamenti, DPIA, data breach, responsabili, trasferimenti, cookie, evidenze e aggiornamento documentale controllato.
Scopri il Workspace GDPR →Nuovo schema e nuovo abbonamento NIS2 Governance
D.Lgs. 138/2024, specifiche ACN, rischio, asset, supply chain, incidenti, continuità e 73 documenti governati con generazione automatica iniziale.
ISOPILOT · WORDPRESS CONNECT
Gestisci ISOPILOT dal tuo WordPress.
Installa il connettore ufficiale, attiva una prova di 15 giorni oppure collega con un clic un abbonamento esistente. Apri poi ISOPILOT in SSO senza duplicare i documenti governati.
ISOPILOT · GRC OPERATING SYSTEM 2026
Dai singoli progetti di conformità a un Governance, Risk & Compliance Operating System.
ISOPILOT integra ora compliance continua, evidenze condivise, audit readiness, Risk & CAPA, coerenza documentale, intelligence normativa, agenti AI, Knowledge Graph, report direzionali, integrazioni e automazioni governate.