Guide
Guide alla conformità
Cosa comporta ciascun framework, come funziona la valutazione e quanto ne hai già implementato.
ISO 27001Come ottenere la certificazione ISO 27001Cosa comporta la certificazione ISO/IEC 27001:2022: costruzione dell'ISMS, valutazione dei rischi e Statement of Applicability, scelta di un organismo di certificazione accreditato, audit di Stage 1 e Stage 2, tempistiche, evidenze e ciò che il framework già in uso copre.SOC 2Come ottenere un report SOC 2Cos'è un report SOC 2, Type I vs Type II, quali Trust Services Criteria includere, i passaggi dalla readiness al report, le tempistiche tipiche, le evidenze che gli auditor campionano e quanto di SOC 2 è già coperto dal tuo framework esistente.NIS2Conformità NIS2: una guida praticaSe la NIS2 si applica a voi, soggetti essenziali e importanti, le dieci misure di gestione del rischio dell'Articolo 21, le scadenze di segnalazione di 24 ore, 72 ore e un mese, la responsabilità degli organi di gestione e in che misura ISO 27001 vi aiuta.Essential EightEssential Eight: una guida praticaEssential Eight di ASD spiegato: le otto strategie di mitigazione, i Livelli di maturità da Uno a Tre, chi deve implementarlo, come funzionano le valutazioni e le evidenze e come si collega all'ISM, all'ISO 27001 e al NIST.
Altri framework
Ogni pagina dedicata a un framework spiega cos'è, chi deve adottarlo e come viene valutato, ed elenca ogni requisito con i relativi equivalenti.