Gestione delle vulnerabilità tecniche
Individuare, valutare e trattare le vulnerabilità.
home / compliance
compliance · ISO 27001
Penetration test ISO 27001: evidenze per l'audit
Per la certificazione servono evidenze di gestione delle vulnerabilità e di test di sicurezza. Un test tracciabile e ripetibile le fornisce.
cosa chiede la norma
I controlli di riferimento.
Test di sicurezza
Test di sicurezza durante lo sviluppo e prima dell'accettazione.
cosa produciamo
Le evidenze che consegniamo.
Report tracciabile
Perimetro, metodo, date e vulnerabilità con passi di riproduzione.
Registro delle correzioni
Ogni vulnerabilità con stato e data di chiusura.
Ripetizione dei test
Prova ripetibile per confermare la chiusura.
Sintesi per la direzione
Riepilogo dei rischi e delle azioni.
scheda
In breve.
| Voce | Dettaglio |
|---|---|
| Chi giudica | L'ente di certificazione accreditato |
| Servizi collegati | Test OWASP Top 10 e test di infrastruttura |
| Frequenza tipica | Prima della certificazione e almeno ogni anno |
Limiti. L'ente di certificazione decide. Noi forniamo le prove.
Vuoi evidenze per la tua certificazione ISO 27001?
Ti rispondiamo a mano con una proposta scritta.