Piattaforma · Controlli e conformità

Ogni requisito normativo è collegato a un controllo, a un responsabile, a un test e alle evidenze.

Le norme sono scomposte in requisiti. Ogni requisito è coperto da uno o più controlli formulati sul profilo dell'azienda. Ogni controllo ha un responsabile, un test periodico e le evidenze che lo dimostrano, con una data di validità. Lo stato di ciascuna norma si calcola dall'esito dei test e dalla validità delle evidenze.

Parliamone Valutazione di partenza

Dati puramente a scopo illustrativo e non reali

Il problema

01

La gap analysis è una fotografia

Fatta una volta all'anno, descrive lo stato di quel giorno. I cambiamenti successivi a sistemi, fornitori e persone non vi compaiono.

02

Controlli copiati da un modello

Un elenco generico non descrive come opera l'azienda, e l'auditor chiede prove di controlli che nessuno esegue.

03

Stato ricostruito a mano

Per sapere a che punto si è servono giorni di verifiche su fogli di calcolo diversi, uno per norma.

Cosa fa

Requisiti delle norme, controlli dell'azienda, test ed evidenze con scadenza, in un unico registro.

  • Norme scomposte in requisiti

    NIS2, ISO/IEC 27001, DORA, GDPR, AI Act e altre norme, con il testo di ciascun requisito nella forma ufficiale.

  • Controlli formulati sul profilo

    Selezione e testo dei controlli dipendono da settore, dimensione, sistemi in uso e fornitori dell'azienda.

  • Mappatura tra norme

    Un controllo è collegato a tutti i requisiti che soddisfa: per esempio, l'autenticazione a più fattori copre NIS2 art. 21.2(j) e il controllo corrispondente di ISO/IEC 27001 Annex A.

  • Test periodici

    Ogni test ha frequenza ed esito. Se fallisce, genera un'azione correttiva con responsabile e scadenza.

  • Evidenze con validità

    Ogni evidenza registra autore, data e scadenza. Il responsabile riceve un avviso prima che scada.

  • Storico delle modifiche

    Ogni modifica a controlli, test ed evidenze è registrata con data e autore. Lo stato a una data passata si può ricostruire.

Il risultato

  • Un registro dei controlli con responsabile, test ed evidenze per ciascuno
  • Lo stato di ogni norma, calcolato dall'esito dei test e dalla validità delle evidenze
  • L'elenco delle evidenze in scadenza, con data e responsabile

Framework collegati

Le altre funzionalità

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.

Parliamone