Riepilogo per Livello
4
Livello 1
Politiche e Regolamenti
22
Livello 2
Procedure, Piani e Analisi
2
Livello 3
Istruzioni Operative
19
Livello 4
Moduli, Registri, Nomine e Allegati
Struttura Documentale Completa
Il pacchetto segue una struttura gerarchica a 4 livelli conforme alla norma ISO-31000. Ogni documento riporta le clausole di riferimento, la tipologia e viene generato con i dati della tua azienda, pronto per l'audit di certificazione.
Livello 1 — Politiche e Regolamenti
4 documentiDocumenti apicali: politiche aziendali, regolamenti interni e dichiarazioni di impegno della direzione.
| Codice | Titolo Documento | Tipo | Clausole | Obbl. |
|---|---|---|---|---|
| ISO-31000-L1-POL01 | Politica per la Gestione del Rischio | Politica | 5.2 | Obbligatorio |
| ISO-31000-L1-REGL02 | Codice di Condotta Aziendale | Regolamento | 5.2 | Raccomandato |
| ISO-31000-L1-POL03 | Politica per la Business Continuity | Politica | 6.5.1 | Raccomandato |
| ISO-31000-L1-REGL04 | Regolamento del Comitato di Gestione del Rischio | Regolamento | 5.3 | Raccomandato |
Livello 2 — Procedure, Piani e Analisi
22 documentiProcedure operative, piani strategici e documenti di analisi che definiscono il funzionamento del sistema di gestione.
| Codice | Titolo Documento | Tipo | Clausole | Obbl. |
|---|---|---|---|---|
| ISO-31000-L2-ANL01 | Analisi del Contesto Interno ed Esterno | Analisi | 4.1 | Obbligatorio |
| ISO-31000-L2-PRO02 | Definizione del Campo di Applicazione del Sistema di Gestione del Rischio | Procedura | 4.3 | Obbligatorio |
| ISO-31000-L2-PRO03 | Procedura per l'Identificazione e la Valutazione dei Rischi | Procedura | 6.4 | Obbligatorio |
| ISO-31000-L2-PRO04 | Metodologia di Valutazione del Rischio (Criteri di impatto e probabilità) | Procedura | 6.4.3 | Obbligatorio |
| ISO-31000-L2-PLAN05 | Piano di Trattamento dei Rischi | Piano | 6.5.1 | Obbligatorio |
| ISO-31000-L2-PRO06 | Procedura per il Monitoraggio e il Riesame dei Rischi | Procedura | 6.6 | Obbligatorio |
| ISO-31000-L2-PLAN07 | Piano di Formazione per la Gestione del Rischio | Piano | 7.2 | Obbligatorio |
| ISO-31000-L2-PRO08 | Procedura di Comunicazione per la Gestione del Rischio | Procedura | 7.4 | Obbligatorio |
| ISO-31000-L2-PLAN09 | Piano di Comunicazione per la Gestione del Rischio | Piano | 7.4 | Raccomandato |
| ISO-31000-L2-PRO10 | Procedura per gli Audit Interni sulla Gestione del Rischio | Procedura | 9.2 | Obbligatorio |
| ISO-31000-L2-PLAN11 | Piano Annuale degli Audit Interni | Piano | 9.2 | Obbligatorio |
| ISO-31000-L2-PRO12 | Procedura per il Riesame della Direzione | Procedura | 9.3 | Obbligatorio |
| ISO-31000-L2-PRO13 | Procedura per la Gestione delle Non Conformità e Azioni Correttive | Procedura | 10.1 | Obbligatorio |
| ISO-31000-L2-PRO14 | Procedura per la Gestione Documentale | Procedura | 7.5 | Obbligatorio |
| ISO-31000-L2-PRO15 | Procedura per la Gestione delle Opportunità | Procedura | 6.4 | Raccomandato |
| ISO-31000-L2-PLAN16 | Piano di Continuità Operativa (BCP) | Piano | 6.5.1 | Raccomandato |
| ISO-31000-L2-PLAN17 | Piano di Disaster Recovery (DRP) | Piano | 6.5.1 | Raccomandato |
| ISO-31000-L2-ANL18 | Analisi SWOT | Analisi | 4.1 | Raccomandato |
| ISO-31000-L2-ANL19 | Business Impact Analysis (BIA) | Analisi | 6.4.3 | Raccomandato |
| ISO-31000-L2-PRO20 | Procedura di Escalation dei Rischi | Procedura | 5.3 | Raccomandato |
| ISO-31000-L2-PLAN21 | Piano di Miglioramento Continuo della Gestione del Rischio | Piano | 10.2 | Obbligatorio |
| ISO-31000-L2-ANL22 | Analisi di Correlazione tra Rischi | Analisi | 6.4.2 | Raccomandato |
Livello 3 — Istruzioni Operative
2 documentiIstruzioni dettagliate passo-passo per attività operative specifiche sul campo.
| Codice | Titolo Documento | Tipo | Clausole | Obbl. |
|---|---|---|---|---|
| ISO-31000-L3-IO01 | Istruzione Operativa per l'Analisi di Rischio di Processo | Istruzione Operativa | 8.1 | Raccomandato |
| ISO-31000-L3-IO02 | Istruzione Operativa per la compilazione del Registro Rischi | Istruzione Operativa | 6.4.4 | Raccomandato |
Livello 4 — Moduli, Registri, Nomine e Allegati
19 documentiModuli compilabili, registri di monitoraggio, nomine formali e allegati tecnici per le evidenze di audit.
| Codice | Titolo Documento | Tipo | Clausole | Obbl. |
|---|---|---|---|---|
| ISO-31000-L4-REG01 | Registro delle Parti Interessate e delle loro Esigenze | Registro | 4.2 | Obbligatorio |
| ISO-31000-L4-ALL02 | Matrice delle Responsabilità e Autorità per la Gestione del Rischio | Allegato | 5.3 | Obbligatorio |
| ISO-31000-L4-NOM03 | Nomina del Risk Manager o del Comitato di Gestione del Rischio | Nomina | 5.3 | Raccomandato |
| ISO-31000-L4-REG04 | Registro dei Rischi | Registro | 6.4.4 | Obbligatorio |
| ISO-31000-L4-REG05 | Registro della Formazione sulla Gestione del Rischio | Registro | 7.2 | Obbligatorio |
| ISO-31000-L4-MOD06 | Modulo di Segnalazione Rischio/Opportunità | Modulo | 8.1 | Raccomandato |
| ISO-31000-L4-MOD07 | Checklist di Audit per la Gestione del Rischio | Modulo | 9.2 | Raccomandato |
| ISO-31000-L4-REG08 | Rapporto di Audit Interno | Registro | 9.2 | Obbligatorio |
| ISO-31000-L4-REG09 | Verbale del Riesame della Direzione | Registro | 9.3 | Obbligatorio |
| ISO-31000-L4-REG10 | Registro delle Non Conformità e Azioni Correttive | Registro | 10.1 | Obbligatorio |
| ISO-31000-L4-MOD11 | Modulo di Valutazione Fornitori | Modulo | 8.1 | Raccomandato |
| ISO-31000-L4-REG12 | Registro degli Incidenti | Registro | 10.1 | Raccomandato |
| ISO-31000-L4-ALL13 | Organigramma Aziendale | Allegato | 5.3 | Obbligatorio |
| ISO-31000-L4-ALL14 | Manuale di Gestione del Rischio | Allegato | 4.3 | Raccomandato |
| ISO-31000-L4-REG15 | Rapporto periodico sulla Gestione del Rischio | Registro | 6.6 | Raccomandato |
| ISO-31000-L4-MOD16 | Modulo di Accettazione del Rischio Residuo | Modulo | 6.5.4 | Raccomandato |
| ISO-31000-L4-REG17 | Registro delle Lezioni Apprese (Lessons Learned) | Registro | 10.2 | Raccomandato |
| ISO-31000-L4-NOM18 | Lettera di Incarico per i responsabili del trattamento dei rischi | Nomina | 5.3 | Raccomandato |
| ISO-31000-L4-ALL19 | Mappa dei Rischi (Risk Map/Heat Map) | Allegato | 6.4.5 | Raccomandato |