HodeiShield®

Porti i numeri al comitato senza rifare ogni report.

Cruscotto per la direzione e il Consiglio, centro report con 18 modelli e un simulatore di scenari. Le cifre sono deterministiche; il riepilogo con IA è opzionale e ha sempre un testo di riserva.

Per: CISO e responsabili della conformità che ogni trimestre devono presentare lo stato della sicurezza alla direzione, a un auditor o a un regolatore.

Richieda una demoLegga la documentazione sui report (si apre in una nuova scheda)
  • 18 modelli: 1 direzionale e 17 per framework
  • Con l’e-mail programmata si invia solo il PDF direzionale

Report e comitatoEnte A

Dati di esempio

Cruscotto del Consiglio: salute della conformità

  • NIS2In salitaB
  • ENSStabileB
  • DORAIn salitaC

Voto da A a F e tendenza trimestrale.

Centro report

  • Pacchetto direzionalePDFXLSXMDJSONxBRL-CSV
  • DORAPDFXLSXMDJSONxBRL-CSV
  • NIS2PDFXLSXMDJSON

Programmatosolo il PDF direzionale, ogni mese, a 4 destinatari

Dati di esempio: l’organizzazione, i voti e i destinatari sono fittizi. I report del centro non sono firmati.

Dal dato al report per la direzione

Il percorso di un report, in cinque passi, con ciò che ciascuno non fa.

  1. Sceglie il modello

    Ce ne sono 18: un pacchetto direzionale tra framework e un report per ciascuno dei 17 framework.

    Ambito. Il report di un framework riflette la copertura misurata, non un nulla osta.

  2. Si calcolano le cifre

    Partono dai dati reali del Suo tenant e si calcolano in modo deterministico, sempre con lo stesso metodo.

  3. La narrativa è opzionale

    Se ha il modulo HodeiAI, un riepilogo e alcune raccomandazioni vengono redatti con l’IA. Se non lo ha o fallisce, il report porta un testo di riserva deterministico.

    Ambito. L’IA non calcola le cifre.

  4. Lo esporta nel formato richiesto dal destinatario

    PDF, XLSX, Markdown o JSON; xBRL-CSV per DORA e per il pacchetto direzionale.

    Ambito. Il PDF non è firmato né è valido di per sé davanti a un’autorità.

  5. Lo conserva e lo programma

    I report generati restano in uno storico. Può programmare l’invio mensile o trimestrale del PDF direzionale via e-mail, a un massimo di 20 destinatari.

    Ambito. Si programma solo il PDF direzionale; gli altri modelli si generano manualmente.

Ciò che vede la direzione

Due cruscotti con lo stesso criterio dei report, per chi non vuole percorrere tutti i 17 framework.

Salute della conformità
Voto da A a F, con tendenza trimestrale e un segnale per framework.
Indicatori del Consiglio
Incidenti aperti e per gravità, incidenti gravi a 90 giorni, percentuale di politiche approvate e obblighi scaduti.
Responsabilità dei dirigenti
Registro delle firme del Consiglio in vigore o in scadenza e della formazione.
Cruscotto direzionale
Postura, tre principali scenari di rischio, riepilogo della catena di fornitura, preparazione alla conformità, tendenza a 14 giorni ed esposizione economica in euro.
Pacchetto per il Consiglio
Il pacchetto consente di confermarne la lettura e di porre una domanda.

I numeri e la narrativa

Separiamo ciò che si calcola da ciò che si redige perché possa difendere ogni cifra.

Cifre e struttura, deterministiche

  • Partono dai dati reali del Suo tenant.
  • Si calcolano allo stesso modo ogni volta, con o senza IA.
  • Includono la postura per framework e l’esposizione economica in euro.

Narrativa, opzionale

  • Riepilogo e raccomandazioni con IA, solo con il modulo HodeiAI.
  • Se fallisce o non è attivo, testo di riserva deterministico.
  • Non è una redazione firmata né un parere.

Chieda che cosa accadrebbe se

Il simulatore risponde sul Suo grafo dei fornitori senza toccare i dati reali.

  1. Sceglie uno scenario

    Sette tipi: compromissione di un fornitore, interruzione di un fornitore, CVE critica, mancata conformità, violazione dei dati, interruzione parziale e azione regolatoria.

    Ambito. L’input in linguaggio naturale è un confronto di parole chiave con i Suoi fornitori, non un modello di IA.

  2. Si propaga lungo le Sue dipendenze

    Opera su una copia dello stato attuale: non modifica i dati reali di fornitori né di punteggio.

  3. Legge le variazioni

    La variazione del punteggio di rischio e di conformità per fornitore e controllo, i fornitori coinvolti e la profondità della propagazione.

    Ambito. Restituisce punteggi, non euro: l’impatto economico è solo un’etichetta qualitativa.

  4. Confronta e conserva

    Confronta gli scenari, consulta lo storico e stampa un riepilogo da portare al comitato.

Come viene presentata l’esposizione economica

Il cruscotto direzionale mostra una stima FAIR in euro. La perdita annua attesa (ALE) è presentata come una media di lungo periodo, non come una previsione per quest’anno.

Accanto alla stima puntuale compare una banda di incertezza simulata (non calibrata), che descrive solo ciò che accadrebbe se si verificasse almeno una perdita, e la probabilità di un anno senza perdite.

I parametri sono del modello, non dati di perdita della Sua organizzazione.

Ciò che non fa

Perché sappia che cos’è un report di questo centro e che cosa non è.

  • Non firma i report: il PDF non è un’attestazione. L’attestazione firmata è quella del Trust Center.
  • Non programma via e-mail tutti i modelli: invia solo il PDF direzionale.
  • Non redige le cifre con l’IA: l’IA propone solo la narrativa, ed è opzionale.
  • Non offre xBRL-CSV convalidato da un’autorità: è un formato di scambio per DORA e il pacchetto direzionale.
  • Il simulatore non restituisce euro, non usa l’IA e non prevede probabilità.
  • L’esposizione economica non è una previsione né è calibrata.

Come si collega alle altre soluzioni

I report raccolgono ciò che producono gli altri moduli.

Documentazione sui report (si apre in una nuova scheda)Documentazione del simulatore (si apre in una nuova scheda)

Report e comitato: domande dirette

Quelle che si pone chi deve presentare numeri alla direzione.

I report li redige l’IA?

No. Le cifre e la struttura sono deterministiche. Un riepilogo e alcune raccomandazioni possono essere redatti con l’IA se ha il modulo HodeiAI e, se fallisce o non è attivo, il report porta un testo di riserva.

Quali formati offre e quali modelli ci sono?

Ci sono 18 modelli: un pacchetto direzionale e un report per ciascuno dei 17 framework. Si esportano in PDF, XLSX, Markdown e JSON; xBRL-CSV solo per DORA e il pacchetto direzionale.

Posso programmare tutti i report via e-mail?

No. Può programmare l’invio mensile o trimestrale del PDF direzionale a un massimo di 20 destinatari. Gli altri modelli si generano manualmente.

I report sono firmati?

No. I report del centro non sono firmati né sono validi di per sé davanti a un’autorità. Per una prova verificabile offline c’è l’attestazione del Trust Center.

Il simulatore calcola euro o usa l’IA?

Nessuna delle due cose. Restituisce variazioni del punteggio di rischio e di conformità, e un’etichetta qualitativa di impatto economico. Non modifica i Suoi dati reali.

La perdita annua attesa è una previsione?

No. È una media di lungo periodo, con una banda di incertezza simulata (non calibrata) che descrive solo ciò che accadrebbe se si verificasse almeno una perdita.

Veda il pacchetto che vedrebbe il Suo comitato

Richieda una demo e percorriamo il cruscotto, un report in più formati e uno scenario del simulatore con dati di esempio.

Cifre deterministiche; la narrativa con IA è opzionale.

Richieda una demoLegga la documentazione (si apre in una nuova scheda)