Valutazione di partenza
Valutazione di partenza: norme applicabili, maturità area per area su cinque livelli, priorità.
Una valutazione di alto livello costruita sul profilo dell'organizzazione: individua le norme che si applicano, misura la maturità area per area e indica da dove partire. È la base su cui si costruiscono i passi successivi.
- Domande diverse per settore e norme
- Scala a cinque livelli, non sì o no
- Report con priorità, non un punteggio
Come è fatta
Tre parti: il profilo determina le norme, le norme determinano le aree valutate.
Profilo
Settore e attività, dimensione, appartenenza a un gruppo, servizi ICT, uso o sviluppo di sistemi di AI, prodotti con componenti digitali.
Cosa ne esceLe norme che si applicano: NIS2 e categoria, DORA, AI Act, GDPR, Cyber Resilience Act.
Maturità
Solo le aree delle norme applicabili: governance, gestione del rischio, incidenti, continuità, fornitori, accessi, formazione.
Cosa ne esceIl livello di ogni area, da "non esiste" a "verificato con evidenze".
Contesto
Scadenze già note, certificazioni esistenti, strumenti usati oggi, chi segue la compliance.
Cosa ne escePriorità, primi passi e una stima dello sforzo.
Il risultato
Il report: norme applicabili, livello di ogni area, priorità con stima dello sforzo.
Il report riporta le norme che si applicano, il livello di ogni area e le priorità con una stima dello sforzo. Richiede circa dieci minuti di lettura ed è impostato per la presentazione all'organo di amministrazione.
Norme applicabili
- NIS2Soggetto importante
- GDPRTitolare del trattamento
- CRADa verificare: prodotti con software
- DORANon applicabile
Maturità per area
- GovernanceDocumentato
- Gestione del rischioInformale
- IncidentiInformale
- Continuità e backupDocumentato
- FornitoriNon esiste
- AccessiApplicato
- FormazioneInformale
Prime priorità
- 1Registro e valutazione dei fornitori criticiSforzo medio · 6 settimane
- 2Procedura di notifica degli incidenti 24/72 oreSforzo basso · 3 settimane
- 3Metodo di analisi dei rischi approvato dal CdASforzo medio · 8 settimane
Dati puramente a scopo illustrativo e non reali
La scala
Scala a cinque livelli: una policy documentata ma non applicata si ferma al livello 3.
Ogni risposta indica il livello raggiunto. La scala distingue ciò che è scritto, ciò che è applicato e ciò che è dimostrato con evidenze.
- 1Non esiste
- 2Informale
- 3Documentato
- 4Approvato e applicato
- 5Verificato con evidenze
Come si svolge oggi
La valutazione si svolge insieme a uno specialista EVIDEVO, che legge il report e spiega le priorità. La versione da compilare in autonomia è in preparazione.
Richiedi la valutazioneRisposte riservate
- Le risposte descrivono punti deboli di sicurezza: sono trattate come dati riservati.
- Restano nell'Unione europea e non vengono condivise con terzi.
- Sono cancellate su richiesta a [email protected].
La valutazione di partenza è una prima lettura di alto livello: non sostituisce una valutazione completa, un audit o un parere legale.
Una presentazione di trenta minuti sul perimetro dell'organizzazione.
Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.