Assess – Sapienza

Soluzione per automatizzare e supportare la conduzione degli assessment e degli audit riferiti a uno standard/ regolamento/ normativa. La demo mostrerà il caricamento duna contestualizzazione del Framework Nazionale di Cybersecurity e Data Protection (FNCSDP), e la capacitò per l’auditor di condurre un assesment e valutare rispetto a delle analitiche real-time il grado di copertura rispetto a diversi profili della PMI ed ipotizzare una pianificazione ottima delle azioni correttive da intraprendere.

Il tool permette altresì di assistere l’auditor nell’estrazione ed il mapping con il FNCSDP di parti tecniche di documenti normativi, standard tecnici e best practice di settore al fine di aggiornare la contestualizzazione. Il tool permette infine di importare/esportare gli assesment per le dovute attività sul campo.

L’obiettivo è rendere più semplice il processo di Audit interno e più standard, seguendo quanto riportato nel documento del Framework e la relativa metodologia di assesment.

La soluzione, pur se a TRL 5, è stata selezionata per il demo lab per via della capacità di estrazione semi-automatica di controlli di sicurezza dai corpora legali, standard tecnici e best practice, a supporto della popolazione dei controlli dell’assesment di sicurezza di un’organizzazione, della possibilità di ottimizzare ed esplorare i risultati di un assesment di sicurezza basato sul Framework Nazionale di Cybersecurity e Data Protection, e della capacità di analisi adattata ad un contesto semplificato come quello delle PMI tramite conduzione ed ispezione interattiva delle analisi/risultati.

Sarà pertanto utilizzata anche a scopo formativo.