Cataloghi di controlli

Audhive include due cataloghi: ISO/IEC 27001:2022 e lo standard minimo TIC 2023 della Svizzera. Lei ne carica uno nel setup e lo adatta alla Sua organizzazione. I cataloghi propri si aggiungono in formato CSV.

Internazionale

94controlli

ISO/IEC 27001:2022

La norma internazionale per i sistemi di gestione della sicurezza delle informazioni (SGSI). Il suo allegato A descrive le misure su cui si basano le certificazioni e molti requisiti dei clienti.

Per chi: Organizzazioni con un SGSI, certificate ISO 27001 o con clienti che lo richiedono.
Struttura: 4 temi come direttive, ogni controllo con il suo numero dell’allegato A (ad es. 5.15).
Portata: 94 controlli, stato ISO/IEC 27001:2022, incluso l’emendamento 1:2024.
Indicazioni: Indicazioni di attuazione per controllo, ispirate alla ISO/IEC 27002:2022.

Organizzativo38 Persone8 Fisico14 Tecnologico34

Norma internazionale – Audhive non la modifica. La ISO/IEC 27001 è pubblicata da ISO e IEC ed è protetta dal diritto d’autore. Audhive fornisce un set di dati preparato per lavorare con il framework: struttura e numerazione secondo l’allegato A, una breve descrizione per controllo e ausili di lavoro di Audhive (obiettivo del controllo, testo di attuazione, documentazione attesa, indicazioni). Non sostituisce la norma. Fa fede unicamente il testo della norma, disponibile presso l’ISO o l’Associazione svizzera di normalizzazione (SNV). Audhive non ha alcun legame con ISO o IEC.

ISO/IEC 27001:2022 – iso.org (in inglese)Associazione svizzera di normalizzazione SNV (in tedesco)

Svizzera

108controlli

Standard minimo TIC 2023

La raccomandazione dell’Ufficio federale per l’approvvigionamento economico del Paese (UFAE) per una maggiore resilienza delle TIC, curata dal 2024 dall’Ufficio federale della cibersicurezza (UFCS). Redatta per i gestori di infrastrutture critiche, utilizzabile da qualsiasi organizzazione. Strutturata secondo il NIST Cybersecurity Framework.

Per chi: Aziende svizzere, PMI e amministrazioni pubbliche che cercano un parametro riconosciuto e vicino alla pratica.
Struttura: 5 funzioni come direttive, suddivise in 23 categorie (ad es. ID.AM, PR.AC, DE.CM). Ogni controllo ha un numero come PR.AC-1.
Portata: 108 controlli, testi ufficiali in tedesco, inglese, francese e italiano.
Solo lo standard TIC?: La SEC Swiss Edition per le PMI – come abbonamento cloud o licenza annuale per il Suo server.

Identificare29 Proteggere39 Intercettare18 Reagire16 Ripristinare6

Numeri = controlli per funzione, come forniti con Audhive.

Standard pubblico della Confederazione – Audhive non lo modifica. Lo standard minimo TIC è stato elaborato dall’UFAE ed è oggi curato dall’UFCS; è liberamente accessibile. Audhive fornisce un set di dati preparato e pronto per l’importazione: funzioni, categorie e identificativi come nello standard, testi delle misure come pubblicati (formulazione ufficiale) in tedesco, inglese, francese e italiano, completati da ausili di lavoro propri di Audhive (non fanno parte dello standard: titolo, obiettivo del controllo, documentazione attesa, indicazioni). Gli errori evidenti nei testi ufficiali sono corretti da Audhive e contrassegnati nell’applicazione come «Correzione Audhive». Fa fede unicamente l’originale della Confederazione. Audhive non è un’offerta della Confederazione e non è né raccomandato né verificato dall’UFAE o dall’UFCS.

Standard minimi TIC – UFCS (in tedesco)Avviso dell’UFAE (in tedesco)

I due cataloghi a confronto
	ISO/IEC 27001:2022	Standard minimo TIC 2023
Origine	Norma internazionale (ISO/IEC)	Raccomandazione dell’UFAE, curata dall’UFCS (Svizzera)
Struttura	4 temi	5 funzioni, 23 categorie
Controlli	94	108
Impiego tipico	SGSI, certificazione, requisiti dei clienti	Valutazione della situazione e audit per organizzazioni svizzere
Lingue in Audhive	Inglese e tedesco (con l’interfaccia in francese o in italiano i testi appaiono in inglese)	Tedesco, inglese, francese e italiano (testi ufficiali)
Originale	Testo della norma a pagamento presso l’ISO o la SNV	liberamente accessibile presso l’UFCS
In Audhive	Set di dati pronti per l’importazione: misure TIC nella formulazione ufficiale (errori evidenti corretti e contrassegnati), ISO come breve descrizione per controllo; in più ausili di lavoro propri di Audhive. Fa fede lo standard stesso.

Approfondimenti: ISO 27001 e standard minimo TIC a confronto

Contenuto per controllo

Più di un elenco di titoli

Ogni controllo è corredato delle informazioni necessarie per l’audit. Così auditor e responsabili sanno che cosa ci si aspetta – e quali evidenze contano.

Tutti i campi sono modificabili. Le Sue integrazioni per mandante – responsabilità e attuazione – si trovano nel Framework di sicurezza.

La colonna «Origine» mostra che cosa proviene dallo standard e che cosa da Audhive. Lo standard stesso non viene modificato.

Framework di sicurezza: controllo con obiettivo, testo del controllo, documentazione attesa e indicazioni

Campi per controllo con l’esempio PR.AC-1 dello standard minimo TIC
Campo	Esempio: PR.AC-1 (standard minimo TIC)	Origine
Direttiva / categoria	Proteggere · PR.AC Gestione degli accessi	Struttura e identificativo dello standard
Titolo	Gestione delle identità e degli accessi	Ausilio di lavoro di Audhive
Obiettivo del controllo	È in vigore una procedura chiaramente definita per attribuire e gestire autorizzazioni e dati di accesso per utenti, apparecchi e procedure.	Ausilio di lavoro di Audhive
Controllo	Definite una procedura chiaramente definita per attribuire e gestire autorizzazioni e dati di accesso …	Testo della misura tratto dallo standard (formulazione ufficiale; errori evidenti corretti e contrassegnati)
Documentazione attesa	Direttiva sulla gestione delle identità e degli accessi (IAM); registrazioni del ciclo di vita degli account utente; flusso di lavoro per l’attribuzione degli accessi	Ausilio di lavoro di Audhive
Indicazioni	Applicate il principio del privilegio minimo. Implementate un controllo degli accessi basato sui ruoli (RBAC) …	Ausilio di lavoro di Audhive

Valutazione

Dal catalogo al risultato

Il catalogo è il punto di partenza. Per ogni mandante Lei sceglie i controlli pertinenti e li valuta nella rilevazione.

1 · Set di controlli

Per ogni mandante Lei stabilisce quali controlli si applicano. La copertura per direttiva mostra che cosa rientra nel perimetro.

2 · Livello di maturità

In modalità SEC Lei valuta ogni controllo su sei livelli, oltre a impostazione, efficacia e rischio.

3 · Stato per direttiva

Il grafico radar confronta l’effettivo con l’obiettivo per tema o funzione – nel rapporto come grado di adempimento e dichiarazione di applicabilità.

Livelli di maturità in modalità SEC (predefiniti)
Livello	Significato (predefinito, modificabile in Admin › Impostazioni › Dati di base)
0	Inesistente
1	Presente, ma né documentato né attuato
2	Documentato
3	Riesaminato
4	Gestito con indicatori
5	Ottimizzato

Approfondimenti: capire i livelli di maturità

Cataloghi e modalità

Quale catalogo per quale modalità

I due cataloghi forniti sono pensati per l’audit di sicurezza (SEC). Ogni direttiva vale per SEC, ICS o entrambe le modalità – il set di controlli propone a ogni mandante solo quelle adatte.

SEC

Audit di sicurezza secondo ISO 27001 o lo standard minimo TIC: maturità, rischio, evidenze, Framework di sicurezza.

ICS

Sistema di controllo interno: controlli per perimetro di verifica ed efficacia, con questionari da firmare.

FULL

Entrambi in un’unica installazione. Per ogni mandante Lei sceglie: SEC, ICS o entrambi.

SEC Swiss Edition

Modalità SEC, catalogo fisso sullo standard minimo TIC 2023. Per le PMI – abbonamento cloud o licenza annuale.

Scoprire la Swiss Edition

Cataloghi propri

Il Suo framework, le Sue integrazioni

Catalogo proprio nel setup: un file CSV combinato, nello stesso formato dei cataloghi forniti.
Importazione integrativa: aggiungere nuove direttive, riferimenti e controlli a una libreria esistente. Audhive verifica prima il file – campi obbligatori, lunghezze, riferimenti, duplicati – e non modifica mai le voci esistenti.
Multilingue: testi di base in inglese, traduzioni per campo in tedesco, francese e italiano. Con la Sua chiave IA, Audhive traduce con un clic.
Esportazione: l’intera libreria in CSV – nello stesso formato dell’importazione.

L’importazione integrativa passo dopo passo

Importazione integrativa verificata: righe, voci nuove, esistenti ed errate con numero di riga e motivo

Vedere i cataloghi nella demo

La demo contiene un estratto dello standard minimo TIC con mandanti fittizi.

Prova la demo Prezzi