Cybersicurezza
Cybersicurezza: stock e numeri di serie, vendite e e-commerce, servizi e report.
Challenges
- I rilievi del penetration test restano in un file di report e la chiusura non è tracciata.
- Il tempo di risposta agli incidenti promesso non viene misurato.
- L'abbonamento di monitoraggio continuo e il lavoro a progetto si mescolano.
- L'accordo di riservatezza e i permessi concessi non sono registrati.
Workflows
Progetto di penetration test
- Si firmano ambito e accordo di riservatezza e si registrano i permessi di accesso.
- I rilievi si registrano con un livello di gravità e si assegnano a un responsabile.
- I rilievi chiusi si verificano e si produce un report di chiusura.
Abbonamento di monitoraggio e risposta agli incidenti
- L'abbonamento di monitoraggio continuo si definisce con un canone periodico.
- Alla segnalazione di un incidente parte il conteggio del tempo di risposta.
- Il superamento genera un avviso e la performance SLA viene riportata.
Documents
- Fattura di vendita
- Accordo di riservatezza
- Registrazione del rilievo (vulnerabilità)
- Report di risposta all'incidente
Reports
- Stato e chiusura dei rilievi
- Performance di conformità SLA
- Separazione dei ricavi da abbonamento e da progetto
- Ore lavorate per dipendente
Metrics
- Tempo di chiusura dei rilievi
- Tasso di conformità SLA
- Quota dei ricavi da abbonamento
- Scostamento del costo di progetto
Compliance
- Standard di gestione della sicurezza delle informazioni
- Accordo sul trattamento dei dati
- Obbligo di notifica degli incidenti
- Kvkk
Glossary
- Rilievo (vulnerabilità)
- Record di lavoro con livello di gravità
- Tempo di risposta all'incidente
- Tempo di intervento impegnato per contratto
- Monitoraggio continuo
- Fattura di abbonamento periodica
- Accordo di riservatezza
- Registrazione di autorizzazione legata a un documento
Domande frequenti
Posso seguire la chiusura dei rilievi?
Sì, ogni rilievo si assegna a un responsabile con la gravità e la chiusura si verifica.
Posso misurare il tempo di risposta?
Sì, il tempo dalla segnalazione alla risoluzione si misura rispetto all'impegno.
Posso separare i ricavi da abbonamento da quelli da progetto?
Sì, l'abbonamento di monitoraggio e il lavoro a progetto si riportano come voci di ricavo distinte.
Posso collegare le evidenze di audit al cliente?
Sì, report e file di evidenza sono conservati nell'archivio documentale della scheda cliente.
Posso dare priorità ai rilievi in base alla severità?
Sì, ogni rilievo viene aperto con la sua severità; quelli critici salgono in cima all'elenco delle priorità.
