Che cosa fare per primo, con regole che può spiegare al comitato.
Una schermata con la postura per framework, una roadmap di rimedio ordinata da regole, le scadenze di notifica dei Suoi incidenti e un consulente di IA opzionale. Ordina e dà seguito; decide il Suo team.
Per: CISO e responsabili della sicurezza con un team ridotto, che devono dare priorità alle lacune di più framework e spiegare perché una viene prima di un’altra.
- Roadmap e briefing deterministici: non li scrive l’IA
- Obblighi: solo scadenze di notifica degli incidenti
CISO virtualeEnte A
Dati di esempioPostura per framework attivato
- ENS71 %
- NIS258 %
- DORA46 %
Roadmap di rimedio
Ordinata da regole
- 1In corso
Documentare il piano di uscita dai fornitori ICT
DORAImpegno medio
- 2Aperta
Approvare la politica di gestione degli incidenti
NIS2Impegno basso
- 3Completata
Rinnovare l’evidenza dei backup
ENSImpegno basso
Obblighi: scadenze di notifica degli incidenti
INC-0042 · NIS2, pre-allarme · 14:30
In sospeso3 h 10 min
INC-0042 · GDPR, autorità · domani, 11:00
Rispettato
Briefing trimestraleFotografia della postura. L’unico testo libero lo scrive una persona.
Dalle lacune a che cosa fare per primo
Il percorso di una lacuna di conformità fino a un’azione con responsabile e stato, e ciò che ciascun passo non fa.
Misura la postura dei framework che ha attivato
Parte dai Suoi framework attivati: punteggio globale e per framework, calcolato sulle Sue lacune e sulla Sua evidenza. Richiede almeno un framework attivato.
Ambito. È copertura misurata sui controlli canonici, non un nulla osta.
Ordina la roadmap con regole
Ogni lacuna aperta diventa un’azione, ordinata per criticità del framework, stato della lacuna e impegno stimato in base all’evidenza mancante.
Ambito. Sono regole, non raccomandazioni dell’IA. Un’azione non ha un registro proprio finché qualcuno non agisce su di essa.
Segue lo stato di ogni azione
Ogni azione può essere aperta, in corso, completata o scartata, e conserva il proprio stato.
Ambito. Cambiare lo stato richiede un ruolo di scrittura.
Sorveglia le scadenze di notifica
Le scadenze di notifica dei Suoi incidenti aperti compaiono come obblighi, con conto alla rovescia e contrassegnate come in sospeso, scadute o rispettate.
Ambito. Solo scadenze di notifica degli incidenti; non è un calendario di tutti i Suoi obblighi normativi.
Genera il briefing trimestrale
Scatta una fotografia della postura, delle principali esposizioni e dell’avviso di responsabilità dell’organo di amministrazione per DORA e NIS2. Se desidera aggiungere contesto, quel testo lo scrive una persona.
Ambito. Non lo redige l’IA. Non c’è esportazione del briefing in PDF.
Chi scrive che cosa
Perché possa difendere ogni cifra davanti al comitato, separiamo ciò che calcola il prodotto da ciò che inserisce una persona.
Lo calcola il prodotto, con regole
- La postura globale e per framework.
- L’ordine della roadmap.
- Il conto alla rovescia delle scadenze e il loro stato.
- La fotografia di postura del briefing.
Lo decide o lo scrive una persona
- Lo stato di ogni azione.
- Il testo libero del briefing, se presente.
- Che cosa affrontare per primo, con la roadmap come guida.
- Che cosa si comunica alla direzione e come.
Il consulente HodeiAI, separato dal briefing
Il consulente è un pannello opzionale all’interno del CISO virtuale. Non partecipa alla roadmap né al briefing.
- Modello
- Mistral AI.
- Ambito
- Risponde sul Suo tenant, con strumenti di sola lettura: postura, copertura, lacune, evidenze e catena di fornitura.
- Autorità
- Legge e risponde soltanto. Non esegue azioni né cambia lo stato della roadmap.
- Separazione
- Non scrive il briefing e non ordina le azioni: lo fanno le regole.
Ciò che non fa
Perché sappia dove finisce il CISO virtuale.
- Non sostituisce un CISO: ordina e dà seguito; decidere e rispondere resta compito del Suo team.
- Non segue tutti i Suoi obblighi normativi: solo le scadenze di notifica dei Suoi incidenti aperti.
- Non mostra un conto alla rovescia delle date di applicazione di DORA o NIS2.
- Non redige il briefing con l’IA, non lo esporta in PDF e non lo invia via e-mail da solo.
- Non genera la roadmap con l’IA: sono regole sulle Sue lacune.
- Non esegue azioni: il consulente legge e risponde soltanto.
Come si collega alle altre soluzioni
Il CISO virtuale legge da altri moduli e consegna ad altri.
- Conformità multi-frameworkDa lì provengono i framework attivati, le lacune e l’evidenza che ordinano la roadmap.
- Gestione degli incidentiLe scadenze aperte di un incidente compaiono qui come obblighi.
- Report e comitatoPer portare i numeri al comitato con un pacchetto direzionale in PDF.
- HodeiAIIl copilota dietro il consulente: che cosa interroga e come si approva ogni proposta.
CISO virtuale: domande dirette
Quelle che si pone chi deve rendere conto delle priorità di sicurezza.
La roadmap la genera l’IA?
No. Si calcola con regole a partire dalle lacune dei Suoi framework attivati e si ordina per criticità del framework, stato della lacuna e impegno stimato. Può sempre vedere perché un’azione viene prima di un’altra.
Quali obblighi segue?
Le scadenze di notifica dei Suoi incidenti aperti, con conto alla rovescia e stato in sospeso, scaduto o rispettato. Non è un monitoraggio di tutti i Suoi obblighi normativi.
Chi redige il briefing?
Nessuno lo redige: è una fotografia deterministica della postura, delle principali esposizioni e dell’avviso di responsabilità per DORA e NIS2. L’unico testo libero lo scrive una persona.
Posso esportare il briefing in PDF?
No. Per portare i numeri alla direzione, il Centro report genera un pacchetto direzionale in PDF.
Che cosa fa il consulente di IA?
Risponde a domande sul Suo tenant con strumenti di sola lettura, con Mistral AI. Non esegue azioni né modifica la roadmap. È opzionale e separato dal briefing.
Sostituisce un CISO o un team di risposta?
No. Il CISO virtuale ordina la Sua postura e la Sua roadmap con regole e tiene traccia dello stato di ogni azione; non sostituisce una persona, e le decisioni e le comunicazioni restano compito del Suo team. ACT non applica patch, non isola dispositivi e non revoca accessi, e le bozze di notifica all’autorità le presenta Lei.
Veda la Sua roadmap con i Suoi framework
Richieda una demo e percorriamo la postura, la roadmap e le scadenze con i framework che Le interessano.
Roadmap e briefing deterministici: nessuna IA che li scriva.