Contatti

Caso d'uso · Evidenze

Evidenze per gli audit: dall'operatività, non dal foglio di calcolo

Prima di ogni audit la scena è la stessa: si aggiornano elenchi in Excel, si raccolgono screenshot, si compilano report. XMfortress capovolge l'approccio: le evidenze si generano da sole, mentre la piattaforma lavora.

Aggiornato il 14 novembre 2026

Responsabile della sicurezza alla finestra di un ufficio sopra la città

FIGEvidenze per gli audit

Quali evidenze si aspettano gli auditor

  • Un inventario aggiornato degli asset con i relativi responsabili (ISO/IEC 27001 Allegato A 5.9)
  • Una gestione regolamentata delle vulnerabilità tecniche, con scadenze (A 8.8)
  • Rilevamento, gestione e notifica degli incidenti
  • Prove dell'efficacia delle misure (valutazione delle prestazioni, capitolo 9)

Evidenze generate in continuo

Ogni rilevamento, valutazione, attività e verifica viene documentato in XMfortress con data e ora. Ne derivano report con andamento storico: come si è evoluta la superficie di attacco, quante vulnerabilità critiche sono rimaste aperte e per quanto tempo, quali validazioni sono state eseguite e con quale esito?

Reporting per il management, in chiaro

Con la NIS2 gli organi di gestione devono approvare le misure e sorvegliarne l'attuazione. Per farlo non servono righe di log, ma un quadro della situazione: exposure score, andamento, rischi critici aperti e rispetto delle scadenze, in forma comprensibile e confrontabile nel tempo.

Per più normative contemporaneamente

Gli stessi dati documentano requisiti di ISO/IEC 27001, NIS2 e DORA. Invece di tre progetti di evidenza separati basta un'unica base dati.

01Evidenze per gli audit

Evidenze e fonti

EvidenzaFonte in XMfortress
Inventario degli asset con responsabili Surface
Vulnerabilità, scadenze, remediation Vuln
Efficacia delle misure Validate
Incidenti rilevati e risposta Detect, Respond

02Piattaforma

Prodotti correlati

  1. 01ExposureSurfaceAttack Surface Management
  2. 03ExposureVulnGestione delle vulnerabilità
  3. 04ExposureValidateValidazione della sicurezza
  4. 05Detect & RespondDetectSecurity Monitoring

03FAQ

Domande frequenti

XMfortress sostituisce uno strumento ISMS?

No. XMfortress fornisce le evidenze tecniche; politiche, piani di trattamento del rischio e responsabilità restano gestiti nel Suo ISMS.

Quanto indietro nel tempo arriva lo storico?

Dalla messa in esercizio tutte le valutazioni e le azioni vengono salvate con data e ora, così da poter mostrare andamenti su più mesi.

Gli auditor possono avere accesso diretto?

I report si possono esportare e consegnare agli auditor; un accesso in sola lettura dedicato può essere concordato con noi.

Veduta aerea notturna di una città con strade illuminate

Know your exposure.
Control your risk.

4Contatti

Parli con noi della Sua superficie di attacco, delle Sue priorità e del modo più adatto per iniziare con XMfortress.

ContattaciVai alla piattaforma