Fornitore cloud
Operatività regolare
Governo. Rischio. Conformità.
La tua organizzazione
ha un AlterEgo.
La piattaforma GRC che rispecchia la tua organizzazione
Trasforma la complessità normativa e la catena di fornitura in un modello vivente e misurabile. Collega ciò che fai, ciò da cui dipendi e ciò che puoi dimostrare.
La realtà operativa, connessa.
Ogni relazione rende leggibile una dipendenza, un rischio, una decisione.
Ogni relazione rende leggibile una dipendenza, un rischio, una decisione.
Un gemello digitale per governare la complessità
GovernoRende leggibili servizi, responsabilità e relazioni: il contesto in cui le decisioni devono essere prese.
RischioCollega le fragilità operative agli scenari e alle possibili conseguenze per l’organizzazione.
ConformitàMette in relazione requisiti, controlli ed evidenze. Sono le tre dimensioni della GRC, riunite nello stesso modello.
Non partire dal requisito.
Parti dalla tua organizzazione.
La conformità acquista significato quando è collegata ai servizi da proteggere e alle persone che ne rispondono.
02 / 10 Il perimetro
Dai forma a ciò
che fa la tua organizzazione.
Servizi di missione, IT e aziendali, processi, responsabili e dipendenze: la mappa dei servizi descrive ciò che l’organizzazione fa. Il modello si costruisce una volta. Rischio, conformità e governo partono dalla stessa realtà.
Una domanda, finalmente chiaraQuali servizi sono critici per la nostra organizzazione?
ALTEREGO / MAPPA DEI SERVIZI
MissioneITAzienda
Una mappa che descrive come lavori
ServiziDistingui ciò che eroghi dalla tecnologia e dalle attività che lo rendono possibile.
ProcessiCollega i servizi di missione, IT e aziendali ai processi che li sostengono.
ResponsabilitàLeggi lo stato e il responsabile nel contesto del servizio, per chiarire dove iniziare una valutazione.
03 / 10 Le dipendenze
Il servizio è visibile.
Le dipendenze, anche.
Ogni servizio si realizza attraverso processi, sostenuti da sistemi, risorse, informazioni e fornitori. Ogni livello aggiunge il contesto necessario per comprendere la continuità delle attività aziendali.
Il valore per l’impresaValuta una dipendenza nel contesto del servizio che sostiene.
ALTEREGO / DIPENDENZE
ServizioProcessoDipendenze
Dalla dipendenza all’impatto sul servizio
EsploraDal servizio risali ai processi e alle risorse: sistemi, informazioni e capacità esterne.
Metti in relazioneUna risorsa può sostenere più processi. Il suo ruolo emerge dalle connessioni, non dal solo inventario.
Valuta le conseguenzeSe un fornitore diventa indisponibile, individua i processi coinvolti e i servizi da riesaminare.
04 / 10 Le evidenze
Non solo dichiarare,
ma poter dimostrare.
Politiche, procedure, rapporti e fonti operative diventano evidenze governate. Fonte, provenienza, interpretazione ed evidenza risultante rimangono distinte e tracciabili: puoi spiegare non soltanto ciò che sai, ma su cosa si basa.
La domanda di chi verificaSu quali evidenze si basa questa valutazione?
ALTEREGO / EVIDENZE
FonteInterpretazioneEvidenzaValutazione
Ogni conclusione deve avere un fondamento
Conserva l’origineIl documento o la fonte operativa rimane distinto dall’interpretazione che ne viene ricavata.
Segui il riscontroL’evidenza collega ciò che emerge dalla fonte al controllo o al requisito interessato.
Verifica la conclusioneDurante una verifica puoi ricostruire il percorso dalla valutazione al riscontro e alla sua provenienza.
05 / 10 La conformità
Una realtà.
Molti obblighi.
È possibile connettere le norme di interesse al modello dell’organizzazione. Requisiti, controlli ed evidenze si collegano allo stesso contesto operativo, senza ricostruire il modello per ogni norma.
Il valore per la conformitàPorta alla direzione una valutazione comprensibile e verificabile.
ALTEREGO / REQUISITI
GovernoIdentificazioneProtezioneRilevazioneRispostaRipristino
Distingui ciò che sai da ciò che puoi concludere
Perimetro e requisitiConnetti le norme di interesse e leggi i requisiti nel contesto dell’organizzazione e del relativo perimetro di applicabilità.
Copertura delle evidenzeDistingui informazioni disponibili, qualità dei riscontri e requisiti ancora parzialmente documentati.
ValutazioneL’avanzamento della raccolta non coincide con la conformità: evidenze, controlli ed esito vanno letti insieme.
06 / 10 Il rischio
Dietro ogni rischio,
una catena di cause.
Obiettivi aziendali, dipendenze, debolezze, esposizioni, controlli ed evidenze spiegano l’origine del rischio. Dal Radar entra nello scenario per leggere cause e mitigazioni e capire cosa viene coinvolto.
Il valore per il CISOCollega le priorità di sicurezza alle conseguenze per l’impresa.
ALTEREGO / ESPOSIZIONE
DisponibilitàRiservatezzaIntegritàGoverno
ALTEREGO / CATENA CAUSALE
DipendenzaFragilitàScenarioImpatto
Dal segnale alla spiegazione del rischio
OrigineContributori e fattori di rischio spiegano perché uno scenario richiede attenzione.
MitigazioneI controlli contribuiscono alla riduzione del rischio nella misura in cui risultano efficaci.
ConseguenzeCollega il rischio residuo ai servizi e agli obiettivi coinvolti, per motivare le priorità di intervento.
07 / 10 La catena di fornitura
Il tuo perimetro
non finisce con te.
Porta i fornitori nello stesso modello operativo: quali servizi supportano, quanto sono critici, quali evidenze forniscono e quali rischi possono propagarsi attraverso le loro dipendenze. La catena di fornitura diventa una parte leggibile del governo aziendale.
Il valore per le terze partiComprendi quali relazioni richiedono attenzione e con quale priorità.
ALTEREGO / TERZE PARTI
RelazioneImpegniVerifiche
La relazione conta quanto il fornitore
Dipendenze operativeComprendi quali servizi e processi sono sostenuti da ciascuna terza parte.
RiscontriDistingui ciò che è dichiarato, osservato e verificato quando leggi le informazioni sulla relazione.
PrioritàValuta criticità, sostituibilità, evidenze e responsabilità per orientare gli approfondimenti sul portafoglio.
08 / 10 Le prospettive
Un solo modello.
Domande diverse.
La stessa organizzazione, le domande giuste per ogni ruolo. Cambia prospettiva mantenendo lo stesso oggetto e le sue relazioni: struttura, governo, rischio e conformità.
StrutturaGovernoRischioConformità
IT e responsabili di processo
Costruisci il contesto.
Servizi, processi, risorse e relazioni: descrivi come funziona l’organizzazione per dare una base condivisa alle valutazioni.
ALTEREGO / IL MODELLO
Le stesse relazioni, domande complementari
Struttura e governoChe cosa fa l’organizzazione? Chi risponde dei servizi, dei controlli e delle azioni?
RischioQuali dipendenze e fragilità possono compromettere gli obiettivi, e con quali conseguenze?
ConformitàQuali requisiti riguardano il contesto e su quali evidenze si fonda la valutazione?
09 / 10 Il cambiamento
Quando la realtà cambia,
cambia la postura.
Il gemello digitale è progettato per rappresentare un’organizzazione viva. Quando cambia una fonte o una dipendenza, segui le evidenze coinvolte e le valutazioni di rischio e conformità da aggiornare.
Scenario illustrativo · indisponibilità di un fornitore01 · Fornitore 02 · Servizio 03 · Evidenza 04 · Rischio e Conformità
Servizio dipendente
Dipendenza identificata
Evidenze collegate
Riscontri correnti
Valutazioni collegate
Postura corrente
La variazione del fornitore coinvolge il servizio e le valutazioni collegate.
Un cambiamento diventa un percorso di verifica
VariazioneIl fornitore segnala un’indisponibilità. La relazione operativa identifica il servizio potenzialmente coinvolto.
RiesameI riscontri precedenti vengono riletti nel nuovo contesto, insieme ai controlli e alle dipendenze.
Nuova valutazioneRischio e conformità richiedono un aggiornamento fondato su dati, regole ed evidenze disponibili.
10 / 10 Le decisioni
Dai dati GRC
alle decisioni.
Porta in sala di controllo il contesto che serve a decidere: quali servizi proteggere, quali rischi affrontare e quali evidenze rafforzare.
Una prospettiva per il CdATrasforma le informazioni GRC in priorità motivate, responsabilità chiare e azioni da seguire.
ALTEREGO / DECISIONI
PrioritàResponsabilitàAzione
La decisione deve poter diventare un’azione
Stabilire la prioritàMetti insieme variazioni, esposizioni e lacune nelle evidenze per capire cosa merita attenzione.
Individuare il responsabileCollega la priorità al servizio e alle responsabilità che possono guidare la risposta.
Seguire l’esitoDefinisci l’intervento da seguire e rileggi i risultati nel modello: ogni nuovo riscontro alimenta la decisione successiva.
Comprendi la tua organizzazione:
governa rischi e compliance in modo continuo