Dal rilievo allo scenario
Una lacuna dice cosa manca; un rischio spiega cosa può succedere, chi ne è colpito e quanto conta.
Gestione dei rischi
Tieni sotto controllo e mitiga i rischi di tutti i tuoi framework normativi.
Ogni lacuna di un audit diventa un rischio con scenario, probabilità e impatto. Audexa li colloca in una matrice, ti aiuta a decidere se mitigarli, accettarli o trasferirli e conserva l'approvazione firmata della direzione.
- Matrice di probabilità e impatto
- Mitigare, accettare o trasferire
- Accettazione firmata dalla direzione
3×3 matrice di probabilità e impatto in ogni audit
3 trattamenti: mitigare, accettare o trasferire
SHA-256 impronta della versione del rischio approvata e firmata
22 framework normativi da cui derivano i rischi
Perché è importante
Le norme non chiedono più solo di rispettare i controlli: chiedono di gestire i rischi.
ISO 27001, NIS2, DORA, ENS o ISO 22301 partono da un'analisi dei rischi. Autorità e auditor vogliono vedere che i rischi vengono valutati, che qualcuno decide cosa farne e che la direzione approva.
Decisioni con un responsabile
Ogni trattamento ha un responsabile, una data e un criterio di chiusura verificabile.
Approvazione della direzione
Accettare o trasferire un rischio è una decisione di governance che deve essere documentata e firmata.
Come ti aiuta Audexa
Rischio collegato alla conformità reale.
I rischi non vivono in una matrice isolata: nascono dagli audit e si chiudono con attività ed evidenze.
Identificare
Rischi che emergono dai dati.
Rischi dalle lacune
Ogni risposta Parziale o No genera un rischio con uno scenario suggerito e revisionabile.
Valutazione guidata
Probabilità e impatto proposti in base alla gravità della lacuna, al peso del controllo e al contesto.
Esposizione tecnica
vRadar aggiunge un punteggio di rischio 0–100 ai rilievi CVE dei tuoi asset, con un termine di correzione in base alla gravità.
Trattare
Decidi ed esegui.
Matrice interattiva
Trascina ogni rischio tra le nove celle e ricalcola il suo livello: basso, medio, alto o critico.
Mitigare, accettare o trasferire
Con giustificazione, responsabile, data e valutazione del rischio residuo.
Attività di mitigazione
La mitigazione diventa un insieme di attività con passaggi consigliati ed evidenza attesa.
Approvare
Governance del rischio documentata.
Firma della direzione
Firma legata alla versione esatta del rischio; se cambia qualcosa di rilevante, la firma non è più valida.
Dossier dei rischi accettati
Un PDF consolidato con tutti i rischi accettati, pronto per l'approvazione.
Visione della maturità
Radar della maturità per framework e mappa di calore della conformità per sezione.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Approvazione della direzione
I rischi accettati, in un unico dossier firmato.
Quando l'organizzazione decide di accettare o trasferire un rischio, Audexa conserva la giustificazione, il responsabile e il rischio residuo e li riunisce in un dossier che la direzione rivede e firma in un'unica volta. La firma può essere interna o richiesta via e-mail.
- Accettare o trasferire richiede giustificazione, responsabile, data e rischio residuo
- Firma legata alla versione esatta di ogni rischio
- Dossier PDF consolidato per revisione e approvazione
- Richiesta di firma esterna tramite link monouso
Rischio tecnico · vRadar
Ogni vulnerabilità, con un termine per correggerla.
In vRadar stabilisci quanti giorni può restare aperta una vulnerabilità critica, alta, media o bassa (per impostazione predefinita 7, 30, 90 e 180). Li modificano il Proprietario e l'Amministratore. Ogni rilievo aperto mostra quando scade, in rosso se è già scaduto, e il filtro «Fuori termine» ti mostra solo quelli.
- L'attività di remediation scade lo stesso giorno del suo rilievo
- Se un'eccezione scade o viene disattivata, i suoi rilievi si riaprono con un avviso nella campanella
- Scansione giornaliera o settimanale all'ora che scegli, e dopo ogni sincronizzazione di NinjaOne o SentinelOne
- Avviso di nuove vulnerabilità, ed e-mail se una è critica o viene sfruttata attivamente
- I rilievi dei dispositivi dismessi si chiudono come «Non più rilevato», e una stessa CVE su più dispositivi è una sola riga espandibile
Termini di correzioneValori predefiniti
- Critica7 giorni
- Alta30 giorni
- Media90 giorni
- Bassa180 giorni
Come funziona
Dal rilievo al rischio approvato in tre passaggi.
Fai l'audit
Le lacune di qualsiasi framework diventano rischi con scenario e valutazione.
Decidi
Regola la valutazione nella matrice e scegli se mitigare, accettare o trasferire.
Approva e monitora
Raccogli la firma della direzione, esegui le attività e rivedi il rischio residuo.
Domande frequenti
Le domande che ci fanno più spesso su Intelligenza dei rischi.
Devo definire i rischi da zero?
No. Audexa genera un rischio per ogni lacuna con uno scenario e una valutazione suggeriti. Il team li rivede, li regola e ne decide il trattamento.
Posso accettare un rischio senza creare un'attività?
Sì, se la decisione è giustificata. Accettare o trasferire un rischio richiede giustificazione, responsabile, data, valutazione del rischio residuo e la firma di un proprietario o di un amministratore.
Il rischio scompare quando completo l'attività?
Non necessariamente. Bisogna rivedere l'evidenza e valutare il rischio residuo.
Come faccio a sapere se una vulnerabilità è aperta da troppo tempo?
vRadar confronta ogni rilievo con i termini di correzione della tua organizzazione (per impostazione predefinita 7, 30, 90 e 180 giorni in base alla gravità), lo segna in rosso quando scade e lo mette al primo posto nel piano d'azione. Con Statistiche avanzate, che Audexa attiva su richiesta, vedi anche il tempo di correzione rispetto a quei termini.
Quale piano mi serve?
La matrice dei rischi e il dossier dei rischi accettati sono disponibili a partire dal piano Core. Le attività di mitigazione, a partire da Premium.
Richiedi una demo
Ti mostriamo la tua matrice dei rischi con un caso reale.
In 30 minuti trasformiamo le lacune di un audit in rischi, ne decidiamo il trattamento e generiamo il dossier per la direzione.
- Vediamo come gestisci oggi i tuoi rischi.
- Ti mostriamo la matrice, i trattamenti e la firma.
- Ti spieghiamo quale piano è più adatto al tuo team.