Piattaforma

Requisiti, controlli, responsabili, evidenze e verifiche, collegati in un unico spazio di lavoro.

Le norme sono scomposte in requisiti, i requisiti sono coperti da controlli, ogni controllo ha un responsabile e le evidenze che lo sostengono. Ogni modifica resta registrata con data e autore.

Parliamone Valutazione di partenza

Dati puramente a scopo illustrativo e non reali

  1. 01

    Requisiti

    Le norme sono già scomposte in requisiti, nella forma ufficiale: NIS2 21.2(j), ISO/IEC 27001 A.8.5, DORA art. 28.

  2. 02

    Controlli

    Gli impegni dell'organizzazione. Un controllo copre requisiti di più norme e si gestisce una volta sola.

  3. 03

    Responsabili

    Ogni controllo ha un responsabile, una scadenza di revisione e le attività aperte che lo riguardano.

  4. 04

    Evidenze

    Verbali, report, policy e registrazioni collegati al controllo, con data, autore e validità.

  5. 05

    Test e verifiche

    Controlli periodici sullo stato dei controlli, con esito, eccezioni e azioni correttive.

  6. 06

    Storico

    Ogni modifica e ogni decisione resta registrata: cosa era vero, e quando.

EACF

Il catalogo di controlli su cui lavora EVIDEVO.

EACF (EVIDEVO Adaptive Control Framework) è il catalogo proprietario di controlli della piattaforma. Ogni requisito normativo è ricondotto a controlli concreti, verificabili e già pronti all'uso.

  • Un controllo, più norme: lo stesso controllo copre requisiti di framework diversi.
  • Adattivo: parametri come dimensione, settore e sistemi in uso calibrano i controlli sull'organizzazione.
  • Verificabile: ogni controllo indica quali evidenze lo sostengono e come si verifica.

Automazione

Raccolta delle evidenze tecniche e verifica giornaliera dei controlli tramite integrazioni.

EVIDEVO si collega ai sistemi già in uso: raccoglie le evidenze tecniche, verifica i controlli ogni giorno e apre un'azione correttiva quando un test non è superato. Alle persone resta il lavoro che richiede giudizio.

  • Identità e accessi, cloud, dispositivi, ticketing, risorse umane
  • Test continui su MFA, cifratura, backup, account inattivi
  • Azioni correttive come ticket negli strumenti già in uso
  • API aperte per i sistemi interni
Integrazioni e automazione →

Dati puramente a scopo illustrativo e non reali

Funzionalità

Moduli della piattaforma, raggruppati per attività.

Gestire

Automatizzare

Dimostrare

Per professionisti

Controlli

Per ogni controllo: stato, responsabile, requisiti coperti ed evidenze collegate.

Elenco filtrabile per norma, responsabile e stato. Il dettaglio mostra evidenze, requisiti coperti e storico senza cambiare pagina.

Dati puramente a scopo illustrativo e non reali

Continuità

Ogni evidenza ha una validità: il responsabile riceve un avviso prima della scadenza.

Scadenze di revisione e di validità delle evidenze sono raccolte in un unico calendario. La home di ciascun utente mostra solo le attività che lo riguardano, ordinate per impatto.

Esportazione

Esportazione per norma e periodo: misure, stato, evidenze, eccezioni e storico.

Si sceglie la norma e il periodo: EVIDEVO raccoglie questi elementi in un pacchetto ordinato, in PDF, foglio di calcolo o archivio, da consegnare a un'autorità, a un auditor o all'organo di amministrazione.

Ruoli

Ruoli e permessi: ogni profilo vede il proprio perimetro.

Responsabile compliance o CISO

Visione d'insieme, priorità, approvazioni e report per l'organo di amministrazione.

Owner dei controlli

Le proprie attività, le evidenze da caricare e le scadenze, filtrate sui controlli assegnati.

Consulente vCISO

Più clienti nello stesso spazio, ognuno con il proprio perimetro e i propri dati separati.

Auditor e revisori

Accesso in sola lettura alle evidenze richieste, per il tempo della verifica.

Avvio

Avvio in quattro fasi, a partire dal perimetro dell'organizzazione.

  1. 01

    Perimetro

    Norme applicabili, processi e sistemi coinvolti, priorità.

  2. 02

    Configurazione

    Controlli, responsabili e scadenze adattati all'organizzazione.

  3. 03

    Evidenze

    Raccolta di ciò che esiste già e piano per ciò che manca.

  4. 04

    Continuità

    Revisioni, avvisi ed esportazioni diventano routine.

L'avvio è affiancato dal team EVIDEVO, con competenze di cybersecurity e compliance. I servizi

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.

Parliamone