Un piano che hai testato. Non un piano che hai scritto.
I titolari dei processi che non accedono mai devono comunque rispondere al questionario d’impatto. Delimiti la BIA come campagna, scrivi i piani che ne discendono, poi li collaudi a calendario con i rilievi agganciati a ogni prova.
Che cosa sostituisce
- Metà dei titolari dei processi smette di rispondere dopo il secondo sollecito.
- Due anni dall’ultima approvazione; da allora nessuno l’ha più aperto.
- L’ultima prova è stata un tavolo che non ha prodotto rilievi scritti.
Che cosa cambia
- Una campagna BIA segue distribuzione, solleciti e andamento delle risposte man mano che arrivano.
- Cinque ambiti di ripristino: cloud, recupero da attacco, integrità dei dati, rete, rientro.
- Ogni prova conserva i propri rilievi e la propria data. Il piano diventa un registro di esercitazioni.
Che cosa fai qui
- 1Delimita una BIA come campagna.
Scegli i processi, indichi i titolari, la invii, poi solleciti chi non risponde con promemoria invece che con una quarta email.
BIA campaigns - 2Raccogli risposte da titolari senza account.
Ogni titolare apre un link con token e risponde a un questionario: niente account, niente password, niente da predisporre per l’IT.
BIA questionnaire - 3Scrivi i piani di continuità e di ripristino.
Ripristino cloud, recupero da attacco, integrità dei dati, ripristino di rete e rientro hanno ciascuno una sezione dentro il piano.
Recovery plans - 4Porta la matrice di escalation dentro il piano.
Criteri di attivazione e chiusura e regole di risposta per gravità stanno dentro il piano, non in un documento ormai vecchio.
Continuity plans - 5Esegui una prova e solleva rilievi su di essa.
La programmi, la avvii, la concludi, poi duplichi la prova per il trimestre dopo. Ogni rilievo resta agganciato alla prova.
Plan tests - 6Attiva un piano per un evento reale.
Ogni dichiarazione scrive un record di attivazione con il proprio diario, accanto al grafo delle dipendenze e al punteggio di prontezza.
Command Center
Dove il ruolo si ferma
Asset e incidenti si aprono in sola lettura. Piani, prove e squadre di ripristino sono tuoi; il registro dei rischi che andrai a cercare sta sulla scrivania di qualcun altro.
Lavora con
RISKRisk ManagerIl rischio come strategia, non una casella.I registri su foglio di calcolo perdono i collegamenti. Imposti la metodologia di punteggio una volta, poi ogni voce tiene i controlli, i processi, gli incidenti, i KRI e le vulnerabilità che tocca davvero, con piani di trattamento e accettazioni formali agli atti.
ASSETSIT ManagerAggiornato è un’affermazione. Protetto è una scansione.Un inventario è esatto il giorno in cui è stato esportato. Qui il registro resta vivo, le deroghe sono decisioni scritte e ogni sistema viene scansionato contro la propria baseline con l’add-on di hardening.
SOCSOC ManagerIl turno finisce. Il contesto no.La continuità è il problema più duro del SOC; muore alle sette del mattino. Turni, escalation, carico di lavoro e una consegna firmata la tengono viva. Casi e record degli incidenti sono tuoi da chiudere — o da cancellare.
Pronto ad andare
oltre il GRC tradizionale?
14 giorni di prova gratuita. Senza carta di credito. In cloud o on-premise.