Servizi
Avvio, gap analysis, adeguamento, vCISO, audit interno e formazione, svolti dal team EVIDEVO o da partner.
Attorno a EVIDEVO lavorano specialisti di cybersecurity e compliance. Seguono l'avvio, l'adeguamento e la gestione nel tempo, e tutto quello che fanno resta nella piattaforma: evidenze, decisioni, scadenze.
Piattaforma
EVIDEVO tiene norme, controlli, responsabili ed evidenze, e fa il lavoro che si ripete per ogni organizzazione.
Servizi
Il lavoro che richiede valutazione, esperienza o firma, svolto dal team EVIDEVO o da consulenti partner.
Percorsi
Piattaforma e servizi combinati intorno a un obiettivo: adeguamento NIS2, certificazione ISO/IEC 27001, gestione continuativa.
Per partire
Servizi di avvio: configurazione, gap analysis, adeguamento, preparazione e migrazione.
- EVIDEVO o partner
Avvio della piattaforma
Configurazione del perimetro, import di policy e controlli esistenti, collegamenti principali, formazione degli utenti.
Nella piattaformaControlli, responsabili e scadenze configurati sul perimetro.
- EVIDEVO o partner
Gap analysis
Confronto misura per misura tra ciò che la norma richiede e ciò che è in atto: perimetro, categoria dell'organizzazione, scostamenti e priorità di intervento. Più approfondita della valutazione di partenza.
Nella piattaformaLo stato di partenza, misura per misura.
- EVIDEVO o partner
Adeguamento
Piano di trattamento, policy e procedure, prime evidenze. Le attività vengono assegnate alle persone che dovranno mantenerle.
Nella piattaformaAttività assegnate, con responsabile e scadenza.
- Team EVIDEVO
Preparazione ISO/IEC 27001
Sistema di gestione, dichiarazione di applicabilità, audit interno e riesame della direzione, fino all'audit di certificazione.
Nella piattaformaDichiarazione di applicabilità collegata ai controlli.
- Team EVIDEVO
Migrazione
Da fogli di calcolo o da altri strumenti: controlli, evidenze e policy vengono portati in EVIDEVO senza perdere lo storico.
Nella piattaformaControlli, evidenze e policy esistenti, importati con lo storico.
Gestione nel tempo
Servizi continuativi: vCISO, compliance gestita, audit interno, incidenti, formazione, fornitori.
- EVIDEVO o partner
vCISO
Un responsabile della sicurezza esterno, con un impegno concordato: programma, priorità, confronto con l'organo di amministrazione e con i fornitori.
Nella piattaformaReport per l'organo di amministrazione generati dai dati della piattaforma.
- Team EVIDEVO
Compliance gestita
Il team specialistico tiene in ordine evidenze, fornitori e revisioni periodiche per conto dell'organizzazione. Le decisioni restano all'organizzazione.
Nella piattaformaRevisioni periodiche registrate, eccezioni segnalate.
- Team EVIDEVO
Audit interno
Verifica periodica su NIS2 o ISO/IEC 27001 e affiancamento durante l'audit dell'ente di certificazione. Chi verifica non ha seguito l'adeguamento.
Nella piattaformaRilievi e azioni correttive collegati ai controlli.
- Team EVIDEVO
Supporto agli incidenti
Reperibilità concordata per classificare un incidente e preparare le comunicazioni nei tempi della NIS2: 24 ore, 72 ore, un mese.
Nella piattaformaCronologia dell'incidente e notifiche documentate.
- EVIDEVO o partner
Formazione
Organi di gestione, come chiede la NIS2 all'art. 20; alfabetizzazione sull'AI del personale, come chiede l'AI Act all'art. 4; sensibilizzazione dei team.
Nella piattaformaPresenze e completamenti registrati come evidenze.
- EVIDEVO o partner
Campagne verso i fornitori
Questionari, solleciti e valutazione dei fornitori critici, con i risultati riportati nel registro.
Nella piattaformaRegistro dei fornitori valutato e aggiornato.
Percorsi
Tre percorsi che combinano piattaforma e servizi in un'unica proposta.
Per chi preferisce partire da un obiettivo: piattaforma e servizi combinati in un unico percorso, con un'unica proposta.
Adeguamento NIS2
Gap analysis, adeguamento e piattaforma, fino a misure attuate e documentate. Dopo il primo anno restano la piattaforma e i servizi che servono.
- Gap analysis
- Adeguamento
- Avvio della piattaforma
- Calendario degli adempimenti
Verso la certificazione ISO/IEC 27001
Preparazione, audit interno e affiancamento all'audit dell'ente. L'ente di certificazione lo sceglie l'organizzazione.
- Sistema di gestione
- Dichiarazione di applicabilità
- Audit interno
- Affiancamento all'audit
Gestione continuativa
Un vCISO che lavora in EVIDEVO, audit interno periodico e riesame con l'organo di amministrazione.
- vCISO
- Audit interno periodico
- Report per l'organo di amministrazione
- Supporto agli incidenti
Servizi e percorsi si definiscono a partire dalle norme da rispettare, dalla dimensione dell'organizzazione e dal punto di partenza. Nella presentazione si parla anche di questo.
Chi eroga i servizi
Il team EVIDEVO, e i consulenti che lavorano con la piattaforma.
Il team EVIDEVO unisce competenze di cybersecurity, compliance e audit. Eroga direttamente i servizi che richiedono qualifiche specifiche o responsabilità: audit, preparazione alla certificazione, compliance gestita, supporto agli incidenti.
Avvio, valutazione, adeguamento, vCISO e formazione possono essere svolti anche da consulenti partner, che usano EVIDEVO con i propri clienti. Un'organizzazione arrivata tramite un consulente resta seguita da quel consulente.
Cosa i servizi non fanno
- Non rilasciano certificazioni: la certificazione è dell'ente accreditato scelto dall'organizzazione.
- Non sostituiscono le decisioni dell'organo di amministrazione, che resta responsabile delle misure.
- Non sono consulenza legale: dove serve, il parere resta al legale dell'organizzazione.
Una presentazione di trenta minuti sul perimetro dell'organizzazione.
Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.