Piattaforme POLOTEC
POLOTEC Compliance
La conformità NIS2 e L. 90/2024 gestita, non subita.
Censimento degli asset, valutazione del rischio, piano di rimedio con scadenze, gestione delle vulnerabilità segnalate da ACN entro i 15 giorni previsti, flusso di notifica degli incidenti a 24 e 72 ore, rendicontazione pronta per gli organi di vertice e per le ispezioni.
Censimento degli asset
Sistemi, applicazioni, servizi esterni e fornitori vengono registrati in un inventario unico, con responsabile, criticità e dipendenze. È la base su cui si costruiscono valutazione del rischio e piano di rimedio.
Valutazione del rischio e piano di rimedio
Per ogni asset si valutano minacce, vulnerabilità e impatto. Le misure da adottare diventano attività con responsabile e scadenza, e lo stato di avanzamento è sempre visibile.
Vulnerabilità segnalate da ACN
Le segnalazioni dell'Agenzia per la Cybersicurezza Nazionale vengono registrate, assegnate e chiuse entro i 15 giorni previsti, con evidenza delle azioni svolte e della data di risoluzione.
Notifica degli incidenti
Un flusso guidato accompagna la gestione di un incidente: preallerta entro 24 ore, notifica entro 72 ore, relazione finale. I modelli sono già predisposti e le scadenze vengono calcolate in automatico.
Rendicontazione per vertici e ispezioni
Report periodici per gli organi di vertice, che la normativa rende responsabili della sicurezza, e fascicolo documentale pronto da presentare in caso di verifica.
Cosa possiamo fare
Di seguito le attività che possiamo includere nel progetto. In fase di analisi valutiamo insieme quali sono necessarie e definiamo quelle da includere prima della formulazione del preventivo.