Funzioni critiche o importanti
Perimetra servizi, asset, fornitori e controlli con MTPD, RTO e RPO per le funzioni rilevanti.
Registri operativi
Prepara la resilienza e registra ciò che accade davvero.
AuditReady distingue le esercitazioni dagli incidenti operativi: entrambi producono apprendimento, finding ed evidenze, ma restano due registri separati.
Esecuzione di una simulazione
Step, timeline, scadenze e materiale prodotto restano tracciati per ogni esercitazione di resilienza.
Cosa include
Test e simulazioni
Registra test di resilienza, disaster recovery, backup/restore, penetration test e scenari tabletop, con export PDF o JSON di ogni esecuzione.
Incidenti operativi
Mantieni un registro per impatto, severità, servizi coinvolti, causa radice e stato, con stage di notifica per profili DORA, NIS2, GDPR o AI Act.
Sempre distinti
Un incidente reale e una simulazione restano registri separati, anche se entrambi possono generare finding ed evidenze.
Come funziona
Perimetra le funzioni critiche
Definisci MTPD, RTO, RPO e collegamenti a sistemi, asset e fornitori.
Pianifica test e simulazioni
Organizza scenari tabletop, disaster recovery, backup/restore e penetration test.
Esegui e traccia
Segui step, timeline ed eventuali gap emersi durante l’esecuzione.
Registra gli incidenti reali
Tieni traccia di severità, causa radice, stage di notifica e stato, separati dalle esercitazioni.
Si collega a
Un registro rischi che resta collegato ai controlli.
Valuta probabilità e impatto prima e dopo i controlli, assegna un trattamento e porta in review il razionale insieme alle evidenze disponibili.
ApprofondisciEvidenze che mantengono contesto, integrità e stato di revisione.
Un repository operativo per documenti ed evidenze: non un archivio isolato, ma il punto di collegamento tra controllo, policy, fornitore, audit e registro.
ApprofondisciRendi il perimetro di compliance esplicito e riesaminabile.
Dalla profilazione dell’entità alle attestazioni del board, dalle policy agli asset: AuditReady collega gli elementi che definiscono il perimetro da governare.
ApprofondisciDomande frequenti
Un incidente e una simulazione condividono lo stesso registro?
No, restano due registri distinti anche se possono generare finding ed evidenze comuni.
Posso esportare l’esito di una simulazione?
Sì, ogni esecuzione può essere esportata in PDF o JSON con step, timeline e gap identificati.
Gli incidenti supportano più profili normativi?
Sì, un incidente operativo può essere classificato per profilo DORA, NIS2, GDPR, AI Act o altro.