01 ·
Un questionario
Il questionario si basa sullo SCF (Secure Controls Framework): ogni risposta si dà una volta sola e vale per tutti i framework che chiedono lo stesso controllo.
Compliance in piattaforma: un questionario, quattro framework, un piano dei gap rivisto dagli analisti.
Il modulo di compliance della Fortgale Defence Platform esegue una gap analysis NIS2, DORA, ISO/IEC 27001 e NIST CSF 2.0: autovalutazione revisionata dagli analisti, evidenze in un unico posto, piano dei gap ordinato per impatto. Il risultato è una dashboard nel portale.
Framework
NIS2
DORA
ISO/IEC 27001
NIST CSF 2.0
Base ed export
SCF
OSCAL JSON
CSV
Il modulo
Cosa fa il modulo.
Una gap analysis dentro la Fortgale Defence Platform, senza foglio di calcolo e senza quattro progetti separati: un questionario, quattro framework, un piano condiviso.
02 ·
Quattro framework
NIS2, DORA, ISO/IEC 27001 e NIST CSF 2.0 dagli stessi dati, senza quattro rilevazioni separate e senza evidenze duplicate.
03 ·
Autovalutazione revisionata
Le risposte passano da una revisione degli analisti Fortgale. Il risultato è un'autovalutazione revisionata, non un parere.
Precompilati
Controlli coperti da Fortgale, già compilati.
Quando i servizi Fortgale sono attivi, la piattaforma compila da sola i controlli corrispondenti: ciò che il servizio fa davvero non va descritto di nuovo. Resta aperto quello che sta nella vostra organizzazione, come politiche, ruoli e processi. Il modulo funziona anche senza servizi attivi; in quel caso tutti i controlli sono da compilare a cura vostra.
Evidenze
Documenti e evidenze notturne dei moduli.
Per ogni controllo si possono allegare documenti fino a 10 MB. A questi si aggiungono le evidenze notturne prodotte dai moduli attivi della piattaforma. Risposte e prove stanno nello stesso posto, e chi revisiona vede su che cosa poggia una risposta.
Risultato
Punteggio, vista CSF e piano dei gap per impatto.
Da risposte ed evidenze nascono tre letture degli stessi dati.
01 ·
Punteggio
Un punteggio per ciascun framework, ricavato da risposte ed evidenze.
02 ·
Vista CSF
Le stesse risposte lette nella struttura del NIST CSF 2.0, utile per dialogare con direzione e organi di controllo.
03 ·
Piano dei gap per impatto
I gap sono ordinati per impatto sul quadro complessivo, così le prime azioni vanno dove spostano di più.
Revisione
Un ciclo di revisione degli analisti, incluso.
Gli analisti Fortgale esaminano risposte ed evidenze e rivedono il piano dei gap prima che diventi la vostra base di lavoro. È la differenza tra un modulo da compilare e un'autovalutazione revisionata.
Export
CSV e OSCAL JSON.
I risultati si esportano in CSV per fogli di calcolo e relazioni, e in OSCAL JSON per gli strumenti che leggono il formato NIST leggibile dalle macchine. I vostri dati non restano chiusi nel portale.
Intermediari vigilati
Per la Relazione a Banca d'Italia.
Il modulo traccia il piano di lavoro per area, così che avanzamento ed evidenze siano nello stesso posto. Le evidenze sono tecniche; la valutazione di adeguatezza resta del CdA e delle funzioni di controllo. Il quadro della Comunicazione: Comunicazione Banca d'Italia su IA e resilienza. Per il regolamento: DORA.
Limiti
Cosa il modulo non fa.
Non certifica, non garantisce la conformità e non sostituisce l'audit. Mostra a che punto siete, dove sono i gap e in quale ordine chiuderli. Puntare a una certificazione è una scelta che si fa con l'ente competente.
Deliverable
Una dashboard nella Fortgale Defence Platform.
Il risultato è una dashboard nel portale, consultabile in qualsiasi momento. Nessun report periodico incluso. La piattaforma con tutti i moduli: Fortgale Defence Platform.
FAQ
Domande frequenti sulla compliance in piattaforma.
È una certificazione?
No. Il modulo è un'autovalutazione revisionata dagli analisti Fortgale. Non certifica nulla, non garantisce la conformità e non sostituisce l'audit.
Serve un MDR?
No. Il modulo di compliance si attiva anche da solo. Se usate già servizi Fortgale, i controlli corrispondenti arrivano precompilati.
Quanto dura una gap analysis?
Dipende dalle evidenze già disponibili e da quanto in fretta si risponde alle domande. Non promettiamo una durata fissa: il questionario è consultabile nel portale fin dall'inizio e si compila per gradi.
Vale per NIS2 in Italia?
Sì. È un'autovalutazione sulle specifiche ACN, con revisione degli analisti. Il quadro degli obblighi è nella pagina NIS2.
A che punto siete
Una gap analysis parte da un questionario.
Parliamo di quali framework vi riguardano e di quali controlli Fortgale copre già. SOC di Milano, attivo dal 2017, 24·7·365.