Piattaforma GRC · Cybersecurity · Privacy
compliance.farm riunisce mappa degli asset, analisi del rischio, controlli di sicurezza, adempimenti GDPR, audit e piani di rimedio in un unico modello dati. Inserisci un’informazione una volta e la ritrovi ovunque serve.
Esempio illustrativo · probabilità × impatto, scala 1–5
La sfida
Standard di sicurezza, GDPR e linee guida nazionali chiedono spesso le stesse evidenze, raccolte ogni volta da capo.
Inventari, registri dei trattamenti, esiti di audit e scansioni vivono in file separati che nessuno riesce a tenere allineati.
Serve dimostrare chi ha deciso cosa, quando e con quale rischio residuo accettato. A posteriori, è quasi impossibile.
Il metodo
Ogni fase prepara il terreno alla successiva. Quando il contesto cambia, il ciclo riparte dai dati che hai già.
Censisci asset, processi, persone, sedi e fornitori, con le relazioni che li legano.
Asset Model
Associa minacce e vulnerabilità e calcola il rischio inerente su riservatezza, integrità e disponibilità.
Risk Assessment
Scegli i controlli, misura i gap e gestisci gli adempimenti privacy sugli stessi asset.
Risk Management · Privacy
Controlla l’efficacia delle misure con audit e porta dentro i risultati delle scansioni.
Audit · Vulnerability
Trasforma gap e finding in progetti, segui l’avanzamento e rendiconta alla direzione.
Action Plan
Il raccolto di oggi è la semina di domani: i progetti completati aggiornano il rischio residuo.
I moduli
Ogni modulo lavora sugli stessi dati: un asset censito una volta è lo stesso su cui calcoli il rischio, registri i trattamenti e pianifichi gli interventi.
Semina
Descrivi l’organizzazione così com’è, senza forzarla in uno schema fisso.
Valuta
Minacce e vulnerabilità diventano un livello di rischio confrontabile.
Proteggi
Dal rischio alle contromisure, con il conto di ciò che resta.
Proteggi
Gli adempimenti del Regolamento, ancorati agli asset reali.
Verifica
Prova che i controlli dichiarati funzionano davvero.
Verifica
I risultati delle scansioni entrano nel quadro di rischio, senza copia e incolla.
Raccogli
Ogni gap e ogni finding diventa un progetto con tipologia, stato e date.
Catene di servizio
Un servizio è sicuro quanto l’anello più debole della filiera che lo sostiene. compliance.farm collega ogni elemento e ne mostra il contributo.
Esempio illustrativo. R, I, D indicano il fabbisogno di riservatezza, integrità e disponibilità su scala 1–5.
Per chi
Ognuno vede la parte che gli compete, in base al profilo e all’unità organizzativa. Tutti lavorano sulle stesse informazioni.
Rischio inerente e residuo, gap analysis e priorità d’investimento.
Registro dei trattamenti, DPIA e data breach allineati agli asset.
Un solo set di controlli, mappato su più standard.
Campagne, test di efficacia e finding tracciati fino alla chiusura.
Vulnerabilità importate, normalizzate e collegate ai rimedi.
Più clienti in scenari separati, con librerie riutilizzabili.
Le fondamenta
Più perimetri o clienti, dati separati e scenari copiabili.
Accessi per funzione e per unità organizzativa.
Accessi e operazioni degli utenti registrati.
Indicatori di sintesi sempre a portata di mano.
Documenti Word, PDF ed Excel generati dai dati.
Minacce, controlli e scale modificabili dall’amministratore.
Guida contestuale e manuali dentro l’applicazione.
Si usa dal browser, senza installazioni locali.
Ti mostriamo l’intero ciclo su un caso vicino al tuo: dalla mappa degli asset al piano d’azione, passando per rischio, controlli e privacy.
