Piattaforma · Report per l'organo di amministrazione

NIS2 art. 20: l'organo di amministrazione approva le misure, ne sovrintende l'attuazione e ne risponde.

L'art. 20 della NIS2 attribuisce agli organi di amministrazione l'approvazione delle misure di gestione dei rischi, la supervisione della loro attuazione e la responsabilità per le violazioni, e chiede che i loro membri seguano una formazione. La DORA (art. 5) assegna all'organo di gestione la responsabilità del quadro di gestione del rischio ICT. EVIDEVO produce il report per la riunione, con stato per norma, rischi principali e decisioni da prendere, e registra approvazioni e accettazioni con data e firmatario.

Parliamone Valutazione di partenza

Dati puramente a scopo illustrativo e non reali

Il problema

01

Responsabilità senza una vista chiara

Gli amministratori rispondono delle misure, ma ricevono informazioni frammentate.

02

Report fatti a mano

Ogni riunione richiede slide nuove, costruite raccogliendo dati da più persone.

03

Decisioni scollegate dai controlli

Approvazioni e accettazioni restano nei verbali, senza collegamento ai controlli e ai rischi a cui si riferiscono.

Cosa fa

Stato per norma, rischi principali e approvazioni registrate, per l'organo di amministrazione.

  • Stato per norma

    Punteggio, andamento e scostamenti, calcolati dallo stato dei controlli in piattaforma.

  • Rischi principali

    I rischi alti e le accettazioni in attesa di approvazione.

  • Approvazioni registrate

    Misure, policy e rischi residui approvati con data e firmatario.

  • Report per riunione

    Un documento per riunione, generato dalla piattaforma e scritto per lettori non tecnici.

  • Andamento nel tempo

    Confronto con il trimestre precedente: cosa è migliorato e cosa no.

  • Formazione degli amministratori

    La formazione richiesta dall'art. 20 della NIS2, registrata per ciascun membro.

Il risultato

  • Un report per riunione con stato per norma, rischi principali e decisioni da prendere
  • Le approvazioni di misure, policy e rischi residui, con data e firmatario
  • Il confronto con il periodo precedente, norma per norma

Framework collegati

Le altre funzionalità

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.

Parliamone