Digitaliso D.R.A.
Digital Risk Assessment
Digitaliso D.R.A. supporta la gestione strutturata e continuativa dei rischi per la Sicurezza delle Informazioni, integrando valutazione, controlli e piano di trattamento all’interno dell’ecosistema Digitaliso.
Un unico processo
01
Minacce
02
Processi e Asset
03
Controlli
Valutazione → Trattamento → Monitoraggio
Il problema
Il problema non è fare il Risk Assessment una volta. È mantenerlo vivo nel tempo.
Quando asset, minacce, controlli, valutazioni e piani di trattamento sono distribuiti tra fogli Excel, documenti e cartelle, mantenere aggiornato il Risk Assessment diventa complesso.
D.R.A. trasforma queste informazioni in un processo strutturato, aggiornabile e tracciabile nel tempo.
Informazioni frammentate
Excel
Documenti
Cartelle
↓
Digitaliso D.R.A.
Un unico processo strutturato, aggiornabile e tracciabile
Valutazione
Trattamento
Monitoraggio
La metodologia D.R.A.
Tre filoni di valutazione, in un unico processo
01
Minacce
Identifica gli eventi che possono compromettere la sicurezza delle informazioni.
Valuta la verosimiglianza della minaccia e determina il Rischio Puro della Minaccia.
Valutazione delle minacce
Verosimiglianza × Conseguenze
02
Processi e Asset
Individua le informazioni trattate nei processi e gli Asset Primari da proteggere.
Valutazione dell’impatto
Valuta le conseguenze sugli Asset Primari secondo le tre dimensioni della sicurezza delle informazioni.
R
Riservatezza
I
Integrità
D
Disponibilità
03
Controlli
Valuta le misure adottate per proteggere le informazioni e ridurre il rischio.
Dal controllo al trattamento
Valuta l’applicazione dei controlli e determina la Vulnerabilità Residua. Il risultato alimenta il Piano di Trattamento del Rischio e il monitoraggio degli interventi necessari.
Applicazione → Vulnerabilità Residua
non una fotografia statica, ma Monitoraggio continuo
Un Risk Assessment che rimane vivo
Il rischio cambia insieme all’organizzazione. Nuovi asset, modifiche ai processi, nuove minacce o controlli implementati possono modificare nel tempo il risultato della valutazione.
D.R.A. permette di storicizzare le valutazioni, pianificare e monitorare le azioni di trattamento, gestire scadenze, notifiche e promemoria e utilizzare indicatori per verificare l’andamento del processo.
Il Risk Assessment non rimane una fotografia statica, ma diventa un processo aggiornabile e tracciabile nel tempo.
Il ciclo continua nel tempo
01
Valutazione
Asset, minacce e controlli determinano il risultato della valutazione.
02
Piano di Trattamento
Le valutazioni alimentano le azioni necessarie per il trattamento del rischio.
03
Monitoraggio
Scadenze, notifiche, promemoria e indicatori aiutano a seguire l’avanzamento.
04
Nuova valutazione
Quando il contesto cambia, il processo può essere rivalutato mantenendo lo storico precedente.
↻ Il ciclo continua nel tempo
Ecosistema Digitaliso
Integrato nell’ecosistema Digitaliso
La gestione del rischio non vive isolata dal resto del Sistema di Gestione. D.R.A. fa parte dell’ecosistema Digitaliso e può collegare la valutazione del rischio alle informazioni e alle attività già gestite nella piattaforma.
Documenti di Sistema
Non Conformità e Azioni Correttive
Risk Based Thinking e Azioni R/O
↓ ↓ ↓
Valutazione Fornitori
Sicurezza delle Informazioni
Digital Risk Assessment
D.R.A.
Valutazione · Trattamento · Monitoraggio
Analisi Dati
Cruscotto
↓
Servizi e funzionalità trasversali
Setup
Classroom
Connettori Standard
La valutazione del rischio diventa parte del Sistema di Gestione, collegando informazioni, attività e monitoraggio in un unico ambiente.
Digitaliso D.R.A.
Porta la valutazione dei rischi dentro il tuo Sistema di Gestione
Scopri come strutturare, aggiornare e monitorare il Risk Assessment con Digitaliso D.R.A., dalla valutazione di asset, minacce e controlli fino al Piano di Trattamento del Rischio.
Una sessione dedicata per approfondire metodologia, configurazione e applicazione del D.R.A.