🔐

Sicurezza dell'informazione (ISM)

Betrieblicher Arbeitsbereich organization_compliance

Diritti, rischi, misure e prove con traccia di audit isolati per i clienti.

Ziel & Fachlicher Nutzen: La gestione della sicurezza dell'informazione del cliente è considerata come un'attività strutturata: direttive con versione e responsabilità, rischi con probabilitàximpatto, misure con dovutezza e prove con coppia di documenti opzionale.

⚡ Arbeitsabläufe (8) 📋 Aufgaben & Funktionen (42) ❓ Formularhilfe im Bereich 🛡️ Rechtliche Richtlinien

⚡ Typische Arbeitsabläufe Schritt für Schritt

Trattamento dei rischi

- Rischio, misura, prova.

Ablaufschritte:

CAPTURE

Rischio

Probabilità e impatto 1<unk>5, punteggio = prodotto.

✓ Conformità ai diritti scritti

TREAT

La Commissione

Fiducia e stato previsto/in corso/fatto.

EVIDENCE

Provare

- di cui al punto 1.5.2.

✓ Audit is.evidence_created

Ordine d'uso: agente di prova

Controllato piano duraturo (durable_plan), inizio: manual_command.

Ablaufschritte:

ism_evidence_agent

ism_evidence_agent

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

✓ ism_evidence_agent

Ordine d'uso: agente incidente

Controllato piano duraturo (durable_plan), inizio: manual_command.

Ablaufschritte:

ism_incident_agent

ism_incident_agent

✓ ism_incident_agent

Ordine d'uso: agente politico

Controllato piano duraturo (durable_plan), inizio: manual_command.

Ablaufschritte:

ism_policy_agent

ism_policy_agent

✓ ism_policy_agent

Meldefrist

La macchina in stato di osservazione (solo osservabile) non è obbligatoria.

Ablaufschritte:

open

aperto

Status «open» der Zustandsmaschine Meldefrist.

completed

completato

Status «completed» der Zustandsmaschine Meldefrist.

Meldung

La macchina in stato di osservazione (solo osservabile) non è obbligatoria.

Ablaufschritte:

draft

Progetto

Status «draft» der Zustandsmaschine Meldung.

approved

approvato

Status «approved» der Zustandsmaschine Meldung.

submitted

Presente

Status «submitted» der Zustandsmaschine Meldung.

Meldepflicht

La macchina in stato di osservazione (solo osservabile) non è obbligatoria.

Ablaufschritte:

pending

In sospeso

Status «pending» der Zustandsmaschine Meldepflicht.

in_review

in_review

Status «in_review» der Zustandsmaschine Meldepflicht.

draft

Progetto

Status «draft» der Zustandsmaschine Meldepflicht.

approved

approvato

Status «approved» der Zustandsmaschine Meldepflicht.

submitted

Presente

Status «submitted» der Zustandsmaschine Meldepflicht.

Compliance-Bericht

La macchina in stato di osservazione (solo osservabile) non è obbligatoria.

Ablaufschritte:

pending

In sospeso

Status «pending» der Zustandsmaschine Compliance-Bericht.

in_review

in_review

Status «in_review» der Zustandsmaschine Compliance-Bericht.

draft

Progetto

Status «draft» der Zustandsmaschine Compliance-Bericht.

approved

approvato

Status «approved» der Zustandsmaschine Compliance-Bericht.

submitted

Presente

Status «submitted» der Zustandsmaschine Compliance-Bericht.

📋 Wichtige Aufgaben & Funktionen in diesem Bereich

❓

Formular- & Eingabehilfe in diesem Modul

In allen Erfassungs- und Bearbeitungsmasken dieses Moduls finden Sie an jedem Eingabefeld das blaue ?-Symbol:

Ebene 1 (Kurzhilfe): Ein Klick zeigt sofort Bedeutung, Pflichtstatus und empfohlene Werte an.
Ebene 2 (Erweiterte Hilfe): Ausklappbare Details zu Validierungsregeln, Formatvorgaben und Buchungswirkungen.
Ebene 3 (Prozess-Verknüpfung): Direkter Link zum übergeordneten Geschäftsprozess und den Prüfpunkten.

🛡️ Rechtliche Leitlinien & Compliance

✓ ISO/IEC 27001 Anexo A (trasformazione aziendale, non dichiarazione di certificazione) ✓ Articolo 32