Applicazione gratuita per il calcolo dello Score Cyber Security ISO 27001:2024

Cybersecurity Score – ISO 27001:2024

SCARICA L’APPLICAZIONE GRATUITA!

Strumento per manager e consulenti

Lo strumento risulta utile a manager e consulenti per effettuare audit specifici sull’applicazione dei 93 controlli di sicurezza per le informazioni, previsti dalla nuova edizione della ISO 27001 del 2024 in quanto permette di:

INPUT

Rilevare e valutare lo stato di sicurezza delle informazioni nell’organizzazione

OUTPUT

Rilasciare una relazione tecnica dettagliata sullo stato di sicurezza all’organizzazione

La pagina Home dell’applicativo è rappresentata nella figura seguente:

Funzioni dell’applicativo

Input

• Identificare l’organizzazione esaminata
• Identificare l’autore dell’analisi e della valutazione
• Rilevare, attraverso un modulo check, l’applicazione dei controlli previsti

Output

• Ottenere risultati statistici e grafici di analisi
• Ottenere risultati di score relativi alla sicurezza delle informazioni
• Stampare la relazione tecnica di autovalutazione che l’applicativo genera automaticamente

Come usare Cybersecurity Score ISO 27001:2024

L’applicativo dispone di una barra di navigazione con il seguente menù:

• Home
• Istruzioni (Pagina che spiega il funzionamento dell’applicativo)
• Controlli (Pagina che rileva l’attuazione o la non attuazione dei controlli previsti)
• Risultati (Pagina che riporta i risultati e i grafici inerenti allo stato di sicurezza delle informazioni)
• Relazione (Documento in PDF generato automaticamente relativo ai risultati della valutazione)

La figura seguente riporta la pagina delle “Istruzioni”

La pagina delle “Istruzioni” descrive gli aspetti Normativi a cui fa riferimento l’applicazione e descrive le fasi di:

• Inserimento dati
• Ottenimento risultati

Essa fornisce un quadro chiaro ed immediato del contesto Normativo in cui lo strumento va inquadrato e assicura una scrupolosa analisi della sicurezza attraverso dati statistici e grafici che documentano la relazione e permettono di esibirla alle parti interessate: committenti, organismi di certificazione, OdV (organismo di vigilanza previsto dal D.Lgs. 231/01).

Le istruzioni specificano che i risultati riguarderanno, conformemente all’Annex A della Norma:

• Lo stato di sicurezza generale delle informazioni nell’organizzazione
• L’applicazione dei controlli di sicurezza “Organizzativi”
• L’applicazione dei controlli di sicurezza “Sulle persone”
• L’applicazione dei controlli di sicurezza “Fisici”
• L’applicazione dei controlli di sicurezza “Tecnologici”

Come procedere con l’analisi?

Cybersecurity Score ISO 27001, nella pagina “Controlli” propone una tabella che riporta i 93 controlli previsti dall’Annex A della ISO 27001:2024 e permette di apporre il check “SI”, oppure “NO” in corrispondenza di ciascun controllo previsto.

I filtri posti nella prima riga della tabella permettono di ordinare e selezionare i controlli, singolarmente oppure, per esempio, per tipologia di appartenenza (organizzativi, sulle persone, fisici e tecnologici).

I risultati delle analisi

A seguito dell’analisi, effettuata semplicemente come abbiamo riportato sopra, l’applicativo restituisce tutti i risultati sotto forma di dati e grafici che illustrano lo stato di sicurezza delle informazioni all’interno dell’organizzazione come riporta la figura seguente che mostra la pagina “Risultati”:

La relazione tecnica sulla sicurezza delle informazioni

Seguono le immagini relative alle ulteriori pagine della relazione

SCOPRI TUTTE LE FUNZIONI DEL PRODOTTO!

Cybersecurity Score ISO 27001 è realizzata dal reparto Ricerca & Sviluppo di Winple ed è conforme allo standard internazionale ISO 27001:2024 (Annex A). Lo strumento è disponibile sul sito www.winple.it

Contemporaneamente all’applicazione CYBER SECURITY SCORE 27001:2024 , WINPLE ha realizzato il kit documentale per l’implementazione di sistemi di gestione per la Sicurezza della Informazioni conformi alla nuova edizione della Norma ISO 27001:2024