Affidarsi a un consulente per implementare la ISO 37001 significa impostare un percorso tecnico, ordinato e verificabile verso la certificazione. Infatti, la norma non chiede “buone intenzioni”: pretende un sistema di gestione anticorruzione solido, con regole applicabili, controlli tracciabili e un miglioramento continuo misurabile.

Cosa serve davvero per certificarsi ISO 37001?

Innanzitutto, per arrivare all’audit con un sistema che regga, l’organizzazione deve costruire e mantenere alcuni pilastri:

• una politica anticorruzione chiara e coerente con il contesto aziendale;

• una valutazione dei rischi (risk assessment) realistica, legata ai processi e ai ruoli;

• procedure operative e controlli su aree sensibili (terze parti, omaggi, sponsorizzazioni, pagamenti, procurement, rapporti con PA, ecc.);

• formazione mirata e diffusione della cultura dell’integrità;

• monitoraggio, audit interni, azioni correttive e riesame della direzione.

Inoltre, un consulente esperto accelera questo lavoro perché evita impostazioni generiche, riduce le non conformità “annunciate” e porta l’azienda a produrre evidenze che l’auditor può verificare senza ambiguità.

Il valore pratico dell’affiancamento consulenziale

Quindi, un supporto professionale non si limita a scrivere documenti: serve a far funzionare il sistema nel quotidiano.

• imposta la mappatura dei rischi e definisce criteri di valutazione coerenti;

• traduce i rischi in misure di mitigazione e controlli sostenibili (non “burocrazia”);

• prepara l’azienda agli audit, gestendo piano, evidenze e registrazioni;

• Inoltre, coordinacoordina l’interazione con l’ente di certificazione, riducendo rilavorazioni e tempi morti;

• limita interruzioni operative e costi legati a correzioni tardive o non conformità.

Insomma, il risultato atteso è concreto: meno sprechi, più governance e maggiore credibilità verso clienti e stakeholder.

ISO 37001:2025: cosa cambia e quali scadenze considerare

L’edizione ISO 37001:2025 è stata pubblicata da ISO nel febbraio 2025. In Italia la versione UNI ISO 37001:2025 risulta disponibile dal 12 settembre 2025.

Sul fronte transizione, i riferimenti tecnici indicano che:

• entro 31 agosto 2026 le certificazioni iniziali e ricertificazioni devono passare alla 2025;

• entro 28 febbraio 2027 la migrazione dalla 2016 deve essere completata;

• dal 1° marzo 2027 le certificazioni ISO 37001:2016 vengono revocate/ritirate dai CAB.

Di conseguenza, il messaggio è semplice: chi è già certificato 2016 deve pianificare l’adeguamento per non arrivare fuori tempo massimo.

Cosa fa MODI SRL sul campo

Infatti, MODI SRL (operativa dal 1998, sedi in Veneto) supporta le organizzazioni lungo l’intero percorso, dalla diagnosi iniziale alla certificazione, con un approccio orientato a evidenze e sostenibilità operativa. Il team segue:

• implementazione e aggiornamento di sistemi ISO 37001:2025, anche integrati con altri sistemi di gestione;

• stesura e aggiornamento Modelli 231;

• supporto alle attività di Organismo di Vigilanza (OdV) e ai flussi informativi, dove coerenti con l’assetto 231;

• formazione, audit interni e affiancamento fino all’audit di certificazione.

Contatti