Piattaforma · Audit e verifiche
Evidenze ordinate per requisito, accesso in sola lettura per l'auditor, richieste e rilievi tracciati.
Un audit di certificazione ISO/IEC 27001, una verifica dell'autorità NIS2 o un audit di un cliente chiedono la stessa cosa: dimostrare che i controlli esistono e hanno funzionato in un periodo dato. EVIDEVO genera il pacchetto di evidenze per norma e periodo, indicizzato per requisito, e dà all'auditor un accesso in sola lettura limitato alle evidenze richieste. Domande e rilievi restano registrati fino alla chiusura.
Dati puramente a scopo illustrativo e non reali
Il problema
Settimane di preparazione
Ogni audit diventa un progetto: cercare documenti, chiedere ai colleghi, impaginare.
Richieste via email
Le domande dell'auditor si disperdono tra caselle e allegati, senza responsabile né scadenza.
Rilievi che restano aperti
Dopo l'audit le azioni correttive non hanno un responsabile né una scadenza.
Cosa fa
Pacchetti di evidenze per requisito e accesso in sola lettura per auditor e autorità.
Pacchetto di evidenze
Per norma e periodo, in PDF, foglio di calcolo o archivio, con indice per requisito.
Accesso per l'auditor
In sola lettura, limitato alle evidenze richieste, per la durata della verifica.
Richieste tracciate
Ogni domanda dell'auditor ha responsabile, scadenza e risposta collegata.
Rilievi e azioni correttive
Ogni rilievo diventa un'attività assegnata, collegata ai controlli coinvolti.
Stato a una data passata
Si può mostrare quali controlli ed evidenze erano in vigore in una data precisa del periodo verificato.
Registro degli accessi
Ogni consultazione dell'auditor è registrata con data, utente e documento.
Il risultato
- Un pacchetto di evidenze per norma e periodo, indicizzato per requisito
- Un registro delle richieste dell'auditor, con risposta e responsabile per ciascuna
- Ogni rilievo collegato a un controllo, con azione correttiva, responsabile e scadenza
Le altre funzionalità
- Controlli e conformitàRequisiti delle norme, controlli dell'azienda, test ed evidenze con scadenza, in un unico registro.
- Integrazioni e automazioneConnettori ai sistemi aziendali: evidenze tecniche raccolte e controlli tecnici verificati ogni giorno.
- Questionari dei clientiRisposte ai questionari di sicurezza dei clienti, riprese da controlli ed evidenze approvati.
- Trust CenterPagina pubblica con certificazioni e misure di sicurezza, e documenti riservati con accesso controllato.
- Gestione dei rischiRegistro dei rischi con valutazione, trattamento, responsabili e accettazione registrata.
- Gestione dei fornitoriRegistro dei fornitori con criticità, valutazioni, questionari e scadenze contrattuali.
- Persone e policyPolicy con versioni e approvazioni, prese visione e formazione registrate per ogni persona.
- Incidenti e notificheClassificazione degli incidenti e scadenze di notifica NIS2: 24 ore, 72 ore, un mese.
- Report per l'organo di amministrazioneStato per norma, rischi principali e approvazioni registrate, per l'organo di amministrazione.
- Console multi-clientePer consulenti, vCISO, auditor e MSP: più organizzazioni, dati separati, una vista d'insieme.
Una presentazione di trenta minuti sul perimetro dell'organizzazione.
Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.