Piattaforma · Persone e policy

Policy approvate, prese visione e formazione registrate per ogni persona, compresi gli amministratori.

La NIS2 chiede formazione in materia di sicurezza per i membri dell'organo di amministrazione (art. 20) e pratiche di igiene informatica e formazione per il personale (art. 21.2(g)); l'art. 21.2(i) riguarda la sicurezza delle risorse umane e il controllo degli accessi. EVIDEVO registra versioni e approvazioni delle policy, raccoglie le prese visione, assegna la formazione per ruolo e guida ingressi, cambi di ruolo e uscite con checklist sugli accessi.

Dati puramente a scopo illustrativo e non reali

Il problema

01

Policy senza riscontro di lettura

Documenti pubblicati in una cartella condivisa, senza sapere chi li ha letti.

02

Formazione senza prove

La formazione viene svolta, ma presenze e completamenti non sono registrati in modo verificabile.

03

Ingressi e uscite

Accessi non revocati a chi esce, nuovi assunti senza le istruzioni di base.

Cosa fa

Policy con versioni e approvazioni, prese visione e formazione registrate per ogni persona.

  • Policy con versioni

    Modelli di partenza, revisioni, approvazione formale e storico delle versioni.

  • Prese visione

    Ogni persona conferma la lettura della versione in vigore. Chi non conferma riceve un sollecito automatico.

  • Formazione per ruolo

    Percorsi per personale e organo di amministrazione, con completamenti registrati.

  • Ingressi, cambi e uscite

    Checklist per assegnare e revocare accessi, con evidenza di ogni passaggio.

  • Attività personali

    Ogni persona vede solo le attività che la riguardano, ordinate per scadenza.

  • Collegamento ai controlli

    Prese visione e completamenti della formazione diventano evidenze dei controlli collegati.

Il risultato

  • Per ogni policy: versione in vigore, chi l'ha approvata e chi ne ha preso visione
  • Completamenti della formazione registrati per persona, compreso l'organo di amministrazione
  • Per ogni uscita: la checklist di revoca degli accessi, con l'evidenza di ogni passaggio

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.