La prima analisi dei rischi che non sta mai ferma.
Lucy, la nostra IA, la costruisce con te in un pomeriggio e, da lì, si ricalcola da sola. Il tuo percorso ti dice cosa fare ora, il tuo SoA si adatta alla tua azienda e i tuoi fornitori restano sotto controllo. Tutto in Spagna: i tuoi dati non escono dal nostro datacenter.
✓ Senza carta nel piano Base · Attivazione in giornata · IA locale: i tuoi dati non escono dal nostro datacenter
Il mio percorso Percorso B · ISO 27001 + ENS
Conosci Lucy
Lucy è la nostra IA. Vive in Spagna e lavora solo per te.
Lucy è l'intelligenza artificiale di GRC GO. L'abbiamo preparata per una cosa sola: sicurezza, rischi e norme (ISO 27001, ENS, NIS2, MAGERIT). È la compagna che ti guida in Vigía.
Com'è
Sei schermate. Tutto il tuo ciclo del rischio.
Niente promesse astratte: ecco cosa userai dal primo giorno. Clicca ogni passo o lascia che scorra da solo.
Il mio percorso Percorso B Modalità guidata
21 controlli da decidere · poi si sbloccano «Trattamento» e il ramo «BIA».
Vai → Vedi tutti i percorsiAsset 37 + Aggiungi
| Asset | Tipo | R · I · D · A · T | Rischi | Proprietario |
|---|---|---|---|---|
| Negozio online | Servizio | AAAMA | 9 | Laura P. |
| DB clienti | Dati | AAMAA | 7 | Laura P. |
| ERP | Software | MAMMA | 6 | Jorge M. |
| Servizio esterno · Cloud | Servizio esterno | MMAMM | 5 | Jorge M. |
| Portatili | Dispositivi | MBBBB | 4 | — |
R-058 · Ransomware nel negozio online Inerente alto Residuo medio
Cifratura malevola · Negozio online, DB clienti
ValutazioneProbabilità 4 · Impatto 5
A.8.13 BackupA.8.7 MalwareA.5.24 Incidenti
+ Cerca Suggerisci con IASoA ISO 27001ENS medioNIS2
| Controllo | Equivale a | Applica | Attuazione | Rischi |
|---|---|---|---|---|
| A.8.13 Backup | mp.info.6NIS2 21.2.c | Sì | Attuato | R-058R-012 +2 |
| A.8.7 Protezione malware | op.exp.6 | Sì | Parziale | R-058R-031 +4 |
| A.8.25 Sviluppo sicuro | mp.sw.1 | No | — | nessuno sviluppo interno |
| PRIV.1 Registro trattamenti proprio | GDPR art. 30 | Sì | Parziale | R-040R-047 |
Ci sono dati dei clienti e il negozio online è critico (RTO 8 h).
Tratta 4 rischi: R-058 RansomwareR-012 Cancellazione accidentaleR-031 Guasto discoR-044 Errore del fornitore
Fornitori 6
| Fornitore | Criticità | Valutazione | Rivalutazione |
|---|---|---|---|
| Cloud SaaS | Critico | 72 · Condizionato | scade tra 30 gg |
| Gateway di pagamento | Alto | 86 · Approvato | in regola |
| Hosting web | Alto | Non valutato | — |
| Studio commercialista | Medio | 81 · Approvato | in regola |
32 domande (Lucy ne ha aggiunta 1, omesse 0) · 2 azioni con scadenza
A.5.23 è eseguito da Cloud SaaS → ambra. «Hosting web» non valutato: non consente «verificato».
Home 2 indicatori fuori soglia
186.000 € −38 % con il piano
31/48 rischi con dati
PDF · 24 pagine · pronto per la direzione
Scarica PDF CSVNorme
Un'analisi, tutte le tue norme
Piano Base: una norma (27001 o ENS) · Piano Advance: fino a tre · Piano Pro: tutte.
SoA vivo
Adatta il SoA alla tua azienda. Non la tua azienda a un SoA generico.
I 93 controlli della ISO 27001 sono il punto di partenza, non il limite. Il tuo SoA viene proposto dai tuoi asset, spiega ogni decisione, copre più norme con lo stesso controllo e aggiunge ciò che nessuna norma prevede.
SoA generico
- 93 righe uguali per tutte le aziende
- «Applica» sullo sviluppo sicuro… anche se non sviluppi
- Un Excel per norma; nessuno coincide
- Nessuno sa quale controllo tratta quale rischio
- Nuova norma = ripartire da zero
SoA vivo
- Proposto dai tuoi asset, con il perché
- Un controllo copre 27001, ENS e NIS2 insieme
- Controlli propri: privacy, IA, notifica
- Ogni controllo dice quali rischi tratta
- Versioni approvate non modificabili
Applicabilità 72/93
Quelle scritte a mano non vengono toccate.
| Controllo | Proposta |
|---|---|
| A.8.25 | Non applica nessuno sviluppo interno |
| A.7.4 | Applica 2 sedi con accesso fisico |
| A.5.23 | Applica servizi cloud |
Fornitori
Il rischio che entra dalla porta di un altro
Se il tuo fornitore sbaglia, il problema è tuo. Vigía ti dice quanto dipendi da ognuno, verifica se è affidabile e ti avvisa quando smette di esserlo.
Quanto dipendi da lui?
Lucy ti fa 4 domande e gli dà un punteggio.
Critico si rivede ogni 6 mesi
Dal piano BaseÈ affidabile?
Un questionario su misura: Lucy toglie ciò che non si applica e ti dice cosa chiedergli.
32 domande · 15 minuti
Dal piano AdvanceVoto chiaro
Sempre la stessa regola. Una volta firmata, non si può ritoccare.
2 miglioramenti con scadenza
Vale come evidenza per l'auditor
Dal piano AdvanceTi avvisa se cambia
Scade il suo certificato o esce una notizia su di lui: lo sai tu e lo sa il tuo SoA.
Finché non è idoneo, il controllo non può risultare verificato
Dal piano AdvanceImpatto
Parla la lingua della direzione: ore ed euro
La direzione non vuole matrici colorate. Vuole sapere due cose: quanto regge l'azienda ferma e quanto denaro è in gioco.
Quanto reggi da fermo?
Esempio: il tuo negozio online va giù.
Quanto denaro è in gioco?
Quanto ti costerebbero in media i tuoi rischi in un anno. E quanto scende se attui il piano.
Monitoraggio
Un analista che non dorme mai
Avvisi di CCN-CERT e INCIBE, vulnerabilità sfruttate e notizie del tuo settore, incrociati con il TUO inventario. Se non ti riguarda, non ti disturba; se ti riguarda, il tuo rischio si ricalcola e ne scopri il perché.
Incrociato con i tuoi asset
Ogni avviso viene confrontato con ciò che hai. Include le vulnerabilità sfruttate (KEV). Revisione settimanale.
Giornaliero e con geopolitica
Revisione ogni giorno, tendenze di attacco, radar del tuo settore e crisi nei paesi delle tue sedi e dei fornitori.
Piani e prezzi
Tre piani, tre momenti della tua azienda
Prezzi IVA esclusa. Ciò che il tuo piano non include lo vedi con il lucchetto, e se passi a un piano inferiore non si cancella nulla.
Base
Fai la tua prima analisi dei rischi e scopri a che punto sei.
Advance
Certificati e mantieni la conformità senza fogli di calcolo.
Pro
Il rischio in euro, la continuità e più aziende in un unico posto.
Confronta nel dettaglio
| Base | Advance | Pro | |
|---|---|---|---|
| Le basi | |||
| Norme | 1 (27001 o ENS) | 3 (27001 + ENS + NIS2) | Tutte |
| Revisione dell'analisi | Manuale, 1 al mese | Automatica ogni settimana | Automatica ogni giorno |
| Organizzazioni | 1 | 1 | Più (gruppi, consulenti) |
| Lucy | |||
| Intervista e proposta di asset e rischi | ✓ | ✓ | ✓ |
| Applicabilità del SoA | Manuale | Con Lucy, con il perché | Con Lucy, con il perché |
| Importa il SoA che hai già | — | — | ✓ |
| SoA e rischi | |||
| Versioni approvate del SoA | — | ✓ | ✓ |
| Indicatori (KRIs) | Visibili con lucchetto | 14 indicatori | 14, con soglie su misura |
| Ore di fermo (BIA) | — | ✓ | ✓ |
| Rischio in euro | — | — | ✓ |
| Continuità ISO 22301 | — | — | ✓ |
| Governance dell'IA ISO 42001 | — | — | ✓ |
| Fornitori e monitoraggio | |||
| Fornitori | Censimento e criticità | + Valutazione e avvisi | + Report e domande con IA |
| Monitoraggio | Titoli | Incrociato con i tuoi asset | Giornaliero + geopolitica |
| Servizio | |||
| Report PDF/CSV | CSV 1 al mese | 5 al mese | Illimitati |
| Supporto | Community | Prioritario | |
Domande
Cosa ci chiedono prima di iniziare
Devo rifare il mio SoA?
No. In Pro lo importi e Vigía lo concilia con il catalogo; in Advance parti dal tuo come riferimento nel percorso B.
Dove sono i miei dati e l'IA?
Nel nostro datacenter in Spagna. L'IA è nostra e gira in locale: i tuoi dati non escono né addestrano nessuno.
Cosa succede se passo a un piano inferiore?
Non si cancella nulla. Ciò che il tuo piano non include più resta in sola lettura finché non torni a salire.
Come funzionano i 6 mesi gratis?
Advance parte con 6 mesi gratis e attivazione in giornata, senza commerciali. Ciò che hai creato in Base resta quando passi a un piano superiore.
Domande? Scrivici
Senza commerciali né telefonate: rispondiamo per iscritto entro 24 ore lavorative.
L'invio avviene tramite FormSubmit (USA) verso info@grcgo.com. Dettagli e diritti nella informativa privacy.
Inviando accetti che trattiamo i tuoi dati solo per risponderti. Diritti: info@grcgo.com.
La tua analisi inizia oggi. E non scade mai più.
Quindici minuti con Lucy e avrai il tuo inventario, i tuoi rischi e il tuo report. Senza commerciali, senza demo: gratis, o con il tuo piano attivato all'istante.