Una sola piattaforma che unisce GRC (Governance, Risk & Compliance), cybersecurity e privacy per la Pubblica Amministrazione: dal Piano di Audit al Registro dei Trattamenti, dalla postura NIST CSF 2.0 alla gestione dei data breach entro le 72 ore.
L'applicazione è gratuita. Sei una Pubblica Amministrazione? Richiedi le informazioni per ottenere l'accesso gratuito.
Costruito sugli standard che la PA deve rispettare
Una sola piattaforma
Governance & Risk, Cybersecurity e Privacy non sono più silos separati su fogli Excel. Audit Management li unifica in un unico modello dati, con tracciabilità totale e multi-tenant nativo per gestire più enti dalla stessa console.
Postura NIST CSF 2.0, registro dei rischi ISO 31000/27005, piano di trattamento, matrice RACI e livelli di maturità. Il rischio diventa misurabile e governabile.
Un vero Security Operations Center: registro incidenti, gestione data breach con timer 72h GDPR, playbook di risposta e metriche MTTR/MTTD allineate a NIS2.
Registro dei Trattamenti ex Art. 30, DPIA e FRIA per l'AI Act, ruoli privacy (responsabili, autorizzati, designati) e informative. Lo strumento operativo del DPO.
Campagne di audit, raccolta evidenze, rilievi e remediation. Genera in un click Rapporto di Audit, Piano di Audit, Matrice RACI e Report Ente in formato Word.
Dentro la piattaforma
Schermate reali del prodotto. Ogni vista è un cruscotto cinematografico pensato per chi deve capire al volo dove agire.
Compliance ponderata, maturità media, criticità aperte e scadenze imminenti. Il radar multi-area e i KPI ti dicono subito cosa funziona e cosa no.
Incidenti, data breach e notifiche normative monitorati in un'unica sala di controllo, con soglia delle 72 ore GDPR, coda dei breach in scadenza e indicatori MTTR/MTTD.
Ogni trattamento con titolare, responsabile, finalità, basi giuridiche, livello di rischio e collegamento ad asset e DPIA. Import da Excel e governance completa per il DPO.
Personale, uffici, fornitori e asset come stelle interconnesse. Le relazioni mostrano i legami che tengono insieme l'organizzazione — e fanno emergere gli asset orfani.
Aree, controlli, maturità, campagna, valutazioni e conformità: ogni fase del flusso è visualizzata con stato di avanzamento, distribuzione di maturità e colli di bottiglia.
Dentro la piattaforma · modulo per modulo
Quindici moduli chiave della suite, illustrati con schermate reali del prodotto. Tutti i dati mostrati sono anonimizzati.
Definisci i ruoli organizzativi dell'ente e collegali a persone e responsabilità: sono la base della matrice RACI e dei permessi per area.
Configura le categorie di risorsa — hardware, software, servizi, banche dati — per classificare l'inventario in modo coerente e riutilizzabile.
Gestisci ogni risorsa con i suoi legami a fornitori, uffici e owner. Le risorse prive di presidio emergono immediatamente.
Organizza le aree di controllo — funzioni NIST CSF e sezioni personalizzate — che strutturano l'intero impianto di audit.
Scale L0→L4 multi-framework (NIST, COBIT, ISO, CAF), personalizzabili con etichette, descrizioni e colori nel linguaggio del tuo ente.
Assegna Responsible, Accountable, Consulted e Informed su ogni controllo: responsabilità sempre chiare e tracciate.
Censisci i rischi con probabilità, impatto, livello e stato secondo ISO 31000/27005, collegati ad asset e controlli.
Pianifica le azioni di mitigazione per ciascun rischio: misure, responsabili, scadenze e avanzamento del trattamento.
Definisci la metodologia di rischio dell'ente: scale di probabilità e impatto, soglie di accettabilità e matrice di valutazione.
Gestisci i responsabili esterni ex Art. 28 GDPR: nomine, ambiti di trattamento e collegamenti a trattamenti e fornitori.
Raccogli e organizza le informative ex Artt. 13-14 GDPR, collegate ai trattamenti e sempre pronte all'uso.
Traccia gli incidenti di sicurezza con severità, stato e tempi di risposta. Metriche MTTR/MTTD allineate a NIS2.
Gestisci le violazioni ex Art. 33 GDPR con il timer delle 72 ore, valutazione del rischio e notifiche al Garante.
Procedure operative pronte per reagire agli incidenti: fasi, ruoli e azioni per una risposta rapida e uniforme.
Conserva policy, evidenze e deliverable in un archivio centralizzato, con versioni e collegamenti agli elementi dell'audit.
Cuore metodologico
Sette funzioni, decine di controlli mappati su ISO 27001, AgID, CAD, GDPR e NIS2. Ogni controllo porta con sé riferimenti normativi, evidenze richieste e priorità.
Governance della sicurezza e gestione del rischio
Identificazione degli asset e del contesto
Protezione delle infrastrutture e dei dati
Rilevazione di anomalie e incidenti
Risposta agli incidenti di sicurezza
Ripristino e continuità operativa
Conformità normativa specifica PA
Ogni controllo è valutato su una scala di maturità: da Inesistente a Gestito.
Tutto incluso
Sette aree funzionali coese, con permessi granulari per ruolo. Attiva ciò che serve, quando serve.
Niente schema rigido: Audit Management è costruita per essere configurata e ampliata. Non aspetti un aggiornamento del fornitore — crei tu ciò che ti serve, quando ti serve.
Definisci controlli di sicurezza su misura: descrizione, riferimenti normativi, evidenze richieste, priorità e campi personalizzati. Organizzali per area e sezione.
Oltre ai modelli NIST CSF 2.0, COBIT e ISO già pronti, costruisci le tue scale di maturità con etichette, descrizioni e colori adatti al linguaggio del tuo ente.
Crea campagne su misura, seleziona i controlli da valutare, assegna gli auditor e traccia avanzamento ed evidenze in tempo reale, su uno o più enti.
Output che fanno fede
La piattaforma genera automaticamente i deliverable dell'audit in formato Word (.docx), pronti per la firma e il protocollo. Niente più copia-incolla tra file diversi.
By design
I dati di un ente pubblico sono tra i più sensibili che esistano. Audit Management è progettata per proteggerli — e per restare dove devono restare: dentro l'ente.
Hashing scrypt con salt e confronto a tempo costante. Policy di lunghezza e cambio forzato al primo accesso.
Query interamente parametrizzate e sanitizzazione dell'HTML rich-text contro gli attacchi XSS.
Ruoli dedicati — Admin, CAE, Lead Auditor, Auditor, Comitato Audit, Sola Lettura — con matrice di permessi per area.
Installala sull'infrastruttura dell'ente (on-premise/LAN) oppure usala in cloud: scegli la modalità più adatta. I dati restano sotto il controllo dell'ente.
Gestisci più Comuni dalla stessa installazione, con dati isolati per ente e clonazione delle configurazioni.
Backup e ripristino integrati, con storico delle modifiche per una piena tracciabilità delle valutazioni.
Accesso gratuito
Sei una Pubblica Amministrazione? Richiedi informazioni per ottenere l'accesso gratuito alla piattaforma: ti aiutiamo a configurarla secondo le esigenze del tuo ente.
