Supply Chain & Catena di Fornitura
La sicurezza della catena di approvvigionamento è uno dei requisiti più stringenti e complessi introdotti dalla Direttiva NIS 2 (Articolo 21). Il modulo Supply Chain di ISO Arx è stato sviluppato nativamente per permettere alle aziende e alla Pubblica Amministrazione di valutare, monitorare e mitigare il rischio derivante da fornitori e terze parti.
Come gestire il rischio dei fornitori secondo la Direttiva NIS 2?
La gestione del rischio della catena di fornitura richiede un approccio strutturato che non si limiti alla firma di un allegato contrattuale.
Con ISO Arx, il processo viene completamente automatizzato:
1. Censimento dei Fornitori: Classificazione dei partner commerciali in base alla criticità dell'asset o del servizio fornito.
2. Inviati e Valutazione dei Questionari: Invio automatizzato di assessment di sicurezza direttamente dalla piattaforma.
3. Calcolo del Rischio di Terze Parti: Generazione di un rating di rischio del fornitore basato sulle risposte fornite.
L'integrazione del questionario fornitori CLUSIT in ISO Arx
Per garantire il massimo rigore scientifico e l'allineamento con le best practice italiane, ISO Arx integra nativamente il framework e il questionario per la gestione del rischio della catena di fornitura sviluppato dal CLUSIT (Associazione Italiana per la Sicurezza Informatica). Grazie al modello CLUSIT integrato, puoi inviare ai tuoi fornitori un questionario standardizzato e riconosciuto a livello nazionale. I dati raccolti vengono elaborati automaticamente dall'algoritmo di ISO Arx, eliminando la necessità di analizzare manualmente decine di fogli Excel e garantendo un'evidenza oggettiva e inattaccabile in sede di audit NIS 2.
Correlazione nativa con il Modulo Analisi dei Rischi
Il vero punto di forza del modulo Supply Chain è la sua interconnessione profonda con il modulo di Risk Management.
Se un fornitore critico (ad esempio, il tuo provider Cloud o il software di CRM) mostra una vulnerabilità o un punteggio di conformità insufficiente nel questionario CLUSIT, ISO Arx aggiorna automaticamente l'analisi dei rischi globale della tua azienda. Questo ti permette di vedere istantaneamente come il rischio di un fornitore impatta sui tuoi processi di business essenziali.
Pieno controllo sulla tua organizzazione
Asset Management
Scegli le categorie di Asset, crea il tuo inventario, assegna il responsabile e stalisci in quale sede si trova.
Risk Management
Assegna a dati e informazioni il valore di Riservatezza, Integrità e Disponibilità (RID). In funzione anche degli asset e dei processi attivi, il sistema calcola il rischio, identifica le minacce e i relativi controlli.
Document Management System
ISO Arx ha già tutti i modelli necessari per rendere la tua organizzazione conforme agli standard 27001 e 22301, puoi comunque aggiungere tutti i modelli che ritieni utili. Assegna i responsabili e tanto altro...
Internal Audit
Il sistema CAAT - Computer-Assisted Audit Techniques - grazie alla AI Engine integrato, genera in tempo reale un report sulla situazione dell'organizzazione. Tutto con la validità metodologica e conformità della ISO 19011:2018, approccio basato sull'evidenza.
Training & Awarness
Un catalogo corsi in continuo aggiornamento, per fornire opportunità di training ad amministratori e personale. Alla fine di ogni corso viene erogato un test al superamento del quale viene emesso un certificato valido per dimostrare il training aziendale.
Incident Management
Il sistema fornisce assistenza in caso di incidenti. Soprattutto per i soggetti importanti ed essenziali (secondo la direttiva NIS 2), è fondamentale sapere quando scatta l'obbligo di notifica, tempi e modalità.
SaaS GRC multi-framework
Dalla ISO 27001 alla NIS 2, o altri standard internazionali, ISO Arx è in grado di fornire un valido aiuto per la Governance, la gestione del Rischio e la Compliance aziendale. L'applicazione è pensata per soddisfare più requisiti normativi, grazie alla possibilità di associare più controlli a uno o più framework.
