Advisory360 For Enterprise
La piattaforma di advisory as-a-service
Advisory360 ti consente di accedere a know-how, servizi e applicazioni messi a disposizione dai nostri professionisti in relazione a molteplici aree di competenza. Potrai rimanere costantemente aggiornato grazie a news, magazine e insights e partecipare o rivedere eventi organizzati dai nosti professionisti. Avrai la possibilità di verificare e confrontare il livello della tua organizzazione compilando dei questionari, scaricare o generare molteplici tipologie di documenti (es. policy e procedure). Inoltre, potrai accedere a videopercorsi o singole videopillole di sensibilizzazione e formazione.
Modulo GDPR
La soluzione per la gestione degli adempimenti richiesti dal GDPR
Con il Modulo GDPR di Advisory360 puoi gestire gli adempimenti richiesti dalla normativa in materia di protezione dei dati personali. Potrai predisporre e tenere aggiornato il registro delle attività di trattamento, effettuare l’analisi dei rischi e gestire specifici adempimenti connessi ai trattamenti, tracui DPIA, LIA e TIA. Sarai in grado di censire e nominare soggetti designati al trattamento e responsabili del trattamento. Inoltre, potrai censire, valutare e gestire nuove iniziative nel rispetto del principio di privacy by design e by default, violazioni di dati personali (data breach) e richieste degli interessati.
Modulo 231
La soluzione per la gestione degli adempimenti richiesti dal d.lgs.231/2001
Il Modulo 231 di GRC360 permette di gestire gli adempimenti richiesti dal d.lgs.231/2001. Potrai mappare i processi e le attività considerati a rischio di commissione dei reati, calcolare il rischio potenziale di commissione dei singoli reati per ciascuna attività sensibile e identificare il sistema di controllo vigente. Inoltre, avrai la possibilità di generare e mantenere aggiornati il Modello di Organizzazione, Gestione e Controllo (MOGC) e i protocolli di parte speciale.
Whistleblowing
La soluzione per la gestione degli adempimenti in materia di Whistleblowing
Il Servizio Whistleblowing ti consente di gestire gli adempimenti legati alla normativa italiana, europea ed internazionale in materia di Whistleblowing. Potrai definire un modello di governance nella gestione delle segnalazioni di Whistleblowing, redigere policy e procedure operative per la gestione delle segnalazioni, gestire operativamente le segnalazioni, anche tramite una piattaforma informatica dedicata, e gestire gli adempimenti connessi in materia di protezione dei dati personali. Inoltre, avrai la possibilità di informarti e formarti in merito alla normativa italiana, europea ed internazionale in materia di Whistleblowing.
Direttiva NIS2
La soluzione per la gestione degli adempimenti legati alla Direttiva NIS2
Il Servizio NIS2 ti consente di gestire gli adempimenti legati alla Direttiva NIS II – Direttiva (UE) 2022/2555. Potrai integrare i requisiti di governo, tecnici e organizzativi posti dalla Direttiva nella strategia di cybersecurity, definire un modello di governo della cybersecurity, implementare un sistema di gestione della Continuità Operativa, verificare e presidiare la sicurezza della catena di approvvigionamento e valutare i rischi di cybersicurezza e nella gestione dei conseguenti interventi di natura tecnica, operativa e organizzativa.Inoltre, avrai la possibilità di effettuare verifiche di sicurezza e monitorare lo stato di implementazione e l’efficacia delle azioni di adeguamento messe in atto.
Modulo Fornitori
La soluzione per la valutazione del livello di sicurezza e compliance dei Fornitori ICT
Il Modulo Fornitori di Advisory360 ti consente di effettuare una valutazione del livello di sicurezza e di protezione dei dati personali di Fornitori ICT. Potrai censire, valutare e confrontare i tuoi fornitori e i prodotti e servizi di cui ti vuoi approvvigionare. Avrai la possibilità di caricare o selezionare framework, questionari ed elaborati da sottoporre all’attenzione dei fornitori, scambiando commenti e osservazioni all’interno della soluzione. Inoltre, potrai selezionare uno o più fornitori a cui affidarti e generare e conservare la documentazione che regolamenta il rapporto.
SWITCH
La soluzione per la valutazione integrata del rischio di fornitura
SWITCH ti consentirà di generare in maniera veloce ed affidabile una mappa del rischio rispetto alla tua rete di fornitura. Potrai analizzare i fornitori attivi presenti nell’anagrafica e quantificare la probabilità di default finanziario di ciascuno di essi, considerando altri rischi critici come quello geopolitico e di calamità naturali. Inoltre, potrai misurare il danno economico che può derivare dal fallimento di uno o più fornitori attivi.
Mobile App Driller (MAD)
La soluzione per la gestione della sicurezza delle Mobile App
MAD effettua un’analisi della sicurezza delle tue Mobile App. Potrai eseguire un Security Test completo, basato su tecniche di analisi statica, interattiva e dinamica, senza restrizioni sul sistema operativo. Sarai in grado di scansionare rapidamente e in modo preciso il tuo portfolio mobile, fornendo così una overview di tutte le release e dei trend di vulnerabilità, nonché tutti i dettagli tecnici e le indicazioni di remediation. Inoltre, il motore di generazione dei report di MAD ti fornirà risultati che coprono sia gli aspetti tecnici che la compliance agli standard.
Spyderguardian
La soluzione per la gestione delle vulnerabilità dei sistemi IT
Con SpyderGuardian gestisci l’intero ciclo di vita delle vulnerabilità dei sistemi IT presenti su Internet e Intranet. Potrai identificare e trattare le problematiche che un’esposizione in rete comporta: servizi non necessari, ma soprattutto vulnerabilità a livello network e applicativo attraverso analisi attive o passive, reputazione degli indirizzi IP pubblici e altre minacce legate a indicatori di compromissione. Oltre a semplificare la gestione del ciclo di vita di vulnerabilità tecnologiche, ottimizzando le risorse necessarie, potrai consolidare evidenze che supportano i processi di compliance nel corso del tempo.
Modulo 27001
La soluzione per la gestione della certificazione alla ISO27001
Il Modulo 27001 di GRC360 ti supporterà nell’ottenimento e nella gestione della certificazione ISO 27001. Potrai mappare i requisiti previsti dalla norma e conservare le evidenze di conformità in un repository centralizzato, rendendole direttamente accessibili agli auditor interni ed esterni. Sarai in grado di effettuare una valutazione del rischio per la sicurezza delle informazioni e di gestire le Non-Conformità e le Azioni Correttive.
Habit Inspiring Platform (hi)
La soluzione per la gestione del cambiamento nella tua organizzazione
Con Habit Inspiring Platform (hi) gestisci il cambiamento all’interno della tua organizzazione. Potrai catturare l’attenzione delle persone, facendo in modo che ricevano le informazioni rilevanti in maniera semplice e diretta. Avrai la possibilità di far conoscere e implementare le policy e procedure definite dall’organizzazione, a partire dall’adozione di piccoli comportamenti nel day by day. Inoltre, potrai far prendere maggiore consapevolezza alle persone in merito ad alcuni concetti base, anche migliorando l’adozione di piattaforme interne di awareness o formazione.
360DigitalSkill
La soluzione per la sensibilizzazione e formazione del personale
360DigitalSkill sensibilizza e formail personale della tua organizzazione. Avrai accesso a percorsi e contenuti multimediali per sviluppare e aggiornare le competenze digitali (oltre 50 corsi e oltre 500 videoclip). Potrai creare percorsi di digital awareness, programmando i tempi e i modi della fruizione e testando il livello di apprendimento delle persone. Inoltre, al termine di ogni percorso, le persone potranno scaricare il certificato di partecipazione, arricchendo così il proprio curriculum.
Feedback4You
La soluzione per la valutazione e lo sviluppo continuo delle performance del personale
Feedback4You integra al tradizionale processo di valutazione delle performance, un approccio di feedback continuativo durante l’anno. Ciascun capo potrà definire le priorità e gli obiettivi individuali scambiando continuamente feedback o eventuali richieste di confronto con i propri collaboratori. I capi avranno la possibilità di gestire delle valutazioni intermedie e annuali dei propri collaboratori, analizzando le performance e rivedendo, se necessario, obiettivi e priorità assegnati. Inoltre, i collaboratori potranno effettuare un’auto-valutazione in merito a obiettivi, valori e competenze (self-assessment).
