Scegliete un framework e iniziate a lavorare: la libreria porta i requisiti, le corrispondenze con altri standard e una prima proposta di adattamento. Nessuna trascrizione di standard in fogli di calcolo.
La libreria si occupa della trascrizione, delle corrispondenze e della prima analisi.
01
Aggiungete ISO 27001, NIS2, C5, DORA, SOC 2, TISAX o NIST dalla libreria con tutti i requisiti già presenti, in tedesco e in inglese.
Secani cura cataloghi aziendali bilingui per 18 standard; ogni release è fissata con uno SHA-256 della sua fonte.
02
Vedete quale controllo ISO risponde a quale requisito C5 o NIS2 senza costruire voi la tabella di mappatura.
Le mappature usano le relazioni OSCAL (equivalente, sottoinsieme, sovrainsieme, interseca); la libreria contiene oltre 80.000 asserzioni attuali.
03
Descrivete la vostra azienda una volta; Secani propone per ogni requisito se si applica e perché. Voi confermate invece di partire da una colonna vuota.
Ogni decisione è applicabile, non applicabile, condizionale o sconosciuta, con una motivazione, e può richiedere un’approvazione prima di valere.
Il lavoro tra leggere uno standard e usarlo.
Trascrivere uno standard in un foglio di calcolo
Ogni requisito caricato, in tedesco e in inglese
Costruire le corrispondenze tra ISO, C5 e NIS2
Mappature OSCAL tra framework, pronte all’uso
Scrivere una motivazione di applicabilità per ogni requisito
Una decisione proposta con la sua motivazione, da confermare
Convertire il Compendium 2023 per Grundschutz++
Edizione 2023 e Grundschutz++ entrambe supportate, con importazione verificata
Quanti requisiti imposta a mano il vostro team quando aggiunge un framework?
Ore all’anno spese per l’impostazione
40
I vostri numeri, moltiplicati: requisiti × minuti. Nel risultato non entra nulla di nostro.
Ogni catalogo dichiara da dove proviene e fino a che punto è stato revisionato.
Un workspace resta sulla versione del catalogo con cui è partito. Una release più recente non sposta mai un’associazione esistente, non sostituisce testi e non adotta in silenzio mappature riviste.
I cataloghi sono fissati con uno SHA-256 della loro fonte. Grundschutz++ viene scaricato da un commit BSI fissato e importato solo se il checksum corrisponde.
Ogni asset riporta uno stato di revisione, e i nostri cataloghi aziendali DE/EN dichiarano chiaramente di essere cataloghi di lavoro redazionali, non traduzioni ufficiali.
La libreria contiene più di 260 cataloghi e 77 raccolte di mappature. Secani cura cataloghi bilingui per ISO 27001, 27002, 42001, 9001 e 22301, BSI C5, NIST CSF, 800-53, 800-171 e AI RMF, SOC 2, DORA, CRA, EU AI Act, CIS Controls, PCI DSS, GDPR e TISAX, oltre a NIS2 Deutschland.
Sì, sia l’IT-Grundschutz Compendium 2023 sia Grundschutz++. Il Compendium è convertito in OSCAL; Grundschutz++ viene importato da una release BSI fissata dopo una verifica del checksum.
Sì. Caricate il vostro catalogo come JSON OSCAL e viene aggiunto al workspace come qualsiasi framework della libreria.
No. I nostri cataloghi aziendali in tedesco e inglese sono cataloghi di lavoro redazionali con fonti. Non sono traduzioni ufficiali né prove di conformità.
Caricate un framework e vedete oggi le prime lacune.