Traccia ogni incidente. Risolvilo in tempo. Dimostra la conformità.
Registra gli incidenti nel momento in cui si verificano, gestiscili attraverso un workflow in cinque fasi con obiettivi SLA integrati e subordina la chiusura alla causa principale e alle azioni correttive. Progettato per allinearsi ai requisiti di gestione degli incidenti della norma ISO 27001.
Dalla segnalazione alla risoluzione con la conformità integrata
Un workflow di gestione degli incidenti abbastanza strutturato da soddisfare gli auditor e abbastanza rapido da essere effettivamente utilizzato dal tuo team.
Workflow in cinque fasi
Segnalato → Triage → In analisi → Risolto → Chiuso. Ogni transizione viene marcata con data, ora e utente che l'ha effettuata.
- Cinque stati chiari
- Numeri di incidente generati automaticamente
- Assegnazione ed escalation
- Riapertura se necessario
SLA basati sulla gravità
Critica, Alta, Media, Bassa, ciascuna con il proprio obiettivo di risposta. Gli incidenti in ritardo vengono segnalati automaticamente, così nulla sfugge.
- Critica: 4 ore
- Alta: 8 ore
- Media: 24 ore
- Bassa: 72 ore
Documentazione obbligatoria
La chiusura è subordinata alla causa principale e alle azioni correttive. Gli auditor ottengono una traccia documentale, il tuo team trae insegnamenti che restano.
- Causa principale obbligatoria
- Azioni correttive obbligatorie
- Lezioni apprese (facoltative)
- Blocco di chiusura
Scegli una gravità. Il cronometro parte.
Nel momento in cui un incidente viene registrato come Critico, il cronometro di risposta inizia a girare. Gli auditor adorano la coerenza; il tuo team apprezza che l'urgenza sia visibile senza che nessuno debba alzare la voce.
-
Critica (4 h) Sistema fuori servizio, violazione di sicurezza, esposizione normativa. Lascia tutto.
-
Alta (8 h) Impatto significativo su una funzione importante. Risposta nella stessa giornata lavorativa.
-
Media (24 h) Disservizio localizzato, soluzione alternativa possibile. Risolto entro un giorno.
Un workflow che non ti farà saltare passaggi
Segnalato, Triage, In analisi, Risolto, Chiuso. Non puoi chiudere un incidente senza una causa principale documentata e azioni correttive, esattamente ciò che gli auditor si aspettano di vedere.
-
Segnalato Chiunque nell'area di lavoro può aprire un incidente, riceve un ID numerato automaticamente e parte il cronometro SLA.
-
Triage e analisi Vengono impostati gravità, categoria, impatto e responsabile. La cronologia dell'analisi registra ogni commento e aggiornamento.
-
Risolto (bloccato) La chiusura è bloccata finché non vengono compilate causa principale e azioni correttive. Le lezioni apprese sono facoltative ma incoraggiate.
Un report di conformità pronto per l'auditor
Contrassegna un incidente come incidente di sicurezza e si aggiunge al report di conformità ISO 27001, gravità, tempo di risposta, causa principale, azioni correttive, cronologia completa. Consegnalo all'auditor senza passare una settimana a estrarre fogli di calcolo.
-
Flag incidente di sicurezza Un solo interruttore sull'incidente lo indirizza nel report di conformità ISO 27001.
-
Performance SLA Tempi di risposta e risoluzione tracciati rispetto agli obiettivi di gravità, il report mostra il tuo tasso di rispetto.
-
Allineamento Allegato A.16 Segnalazione, risposta, apprendimento dagli incidenti e raccolta di prove, i controlli che gli auditor verificano davvero.
Tutto Ciò di Cui la Tua Azienda Ha Bisogno
Un abbonamento. Un accesso. Zero limitazioni. Sostituisci l'intero stack software con una piattaforma costruita per crescere con te.
Pronto per iniziare?
Scopri come Wizard Application può semplificare il lavoro del tuo team. Inizia oggi la tua prova gratuita.
Domande frequenti
Il modulo di gestione degli incidenti è progettato per allinearsi all'Allegato A.16 della norma ISO 27001 (Gestione degli incidenti relativi alla sicurezza delle informazioni), SLA basati sulla gravità, documentazione obbligatoria di causa principale e azioni correttive e un report dedicato agli incidenti di sicurezza. La certificazione della tua organizzazione rispetto alla ISO 27001 richiede comunque un audit accreditato, ma questo modulo produce le prove che gli auditor si aspettano di vedere.
Critica 4 ore, Alta 8 ore, Media 24 ore, Bassa 72 ore. Il cronometro parte nel momento in cui l'incidente viene registrato a quella gravità e gli incidenti in ritardo vengono segnalati automaticamente.
No. La chiusura è subordinata a causa principale e azioni correttive, esattamente ciò che gli auditor si aspettano di vedere. Le lezioni apprese sono facoltative ma incoraggiate.
Sì. Le otto categorie predefinite (IT, Sicurezza, Salute e sicurezza, Violazione di dati, Interruzione del servizio, Controllo accessi, Conformità, Altro) possono essere estese con le tue.