Documenti e report
«E poi cosa mi resta in mano?» Una ventina di documenti distinti, in sei formati, costruiti sui dati che la piattaforma ha già raccolto.
Nessuno mostra una dashboard all'auditor
Il consiglio di amministrazione, l'auditor, il cliente che ti manda il questionario fornitore: nessuno di loro entra nel tuo portale. Vogliono un documento. Per questo la parte più concreta di Dottor Box è quella che esce dalla piattaforma: report, dichiarazioni, verbali, registri ed export.
Non sono modelli vuoti da compilare a mano. Ogni documento nasce dai dati che hai già: le scansioni eseguite, i task di conformità chiusi, le procedure scritte in piattaforma, le persone formate. Quando lo generi, fotografa lo stato reale in quel momento.
Li abbiamo raccolti in quattro famiglie, a seconda di cosa devono dimostrare e a chi.
Cosa ti resta in mano, documento per documento
Dal report per la direzione al registro per il Garante: ogni famiglia risponde a una domanda diversa.
Il Report Rischi Informatici
Il documento principale: sintesi Executive per la direzione, versione Technical host per host, presentazione PowerPoint con grafici modificabili e foglio Excel a otto schede. Scegli tu le sezioni.
Il report nel dettaglio 02 · Dimostrare un sistema di gestioneI documenti di conformità
Procedure con registro delle revisioni, Dichiarazione di Applicabilità, verbale di riesame della direzione, fascicolo delle evidenze per norma e rapporto di audit interno.
I cinque documenti GRC 03 · Provare un adempimentoRegistri ed export
Registro degli accessi degli amministratori di sistema, registro della formazione, elenchi di task e non conformità, report CSIRT e di evento, report di postura Microsoft Entra ID e Google Workspace.
I registri disponibili 04 · Produrre e portare viaModulistica e documentazione esportabile
Nomine, informative e lettere di incarico GDPR compilate sui tuoi soggetti, in DOCX o PDF. E la documentazione aziendale esportabile in formati aperti, quando vuoi.
Modulistica ed exportReport di sicurezza e documentazione di conformità in sei formati
Il formato giusto dipende da chi lo usa: il PDF si consegna, il PowerPoint si presenta, l'Excel si lavora.
| Formato | Documenti |
|---|---|
| Report Rischi Informatici (Executive e Technical), documento di procedura, Dichiarazione di Applicabilità, verbale di riesame, raccolta delle evidenze per framework, rapporto dei rilievi di audit, report CSIRT, report di un evento, report di postura Entra ID e Google Workspace, report del questionario fornitore, export della documentazione | |
| PPTX | Presentazione del Report Rischi Informatici, con grafici nativi modificabili |
| XLSX | Foglio a otto schede degli asset e delle vulnerabilità, elenco dei task di conformità, elenco delle non conformità |
| CSV | Registro degli accessi, registro della formazione, modelli per importare le anagrafiche |
| DOCX | Documenti della modulistica GDPR, compilati sui soggetti che scegli |
| MD, HTML, TXT, ZIP | Export della documentazione aziendale per pagina, capitolo o libro intero |
Documenti che reggono una verifica
Un documento vale quanto la sua tracciabilità. Sono i particolari che un auditor nota, e che fanno la differenza fra un file prodotto la sera prima e un'evidenza.
- La carta intestata della tua azienda sui documenti di conformità, non il nostro marchio
- La classificazione TLP sul frontespizio, per dire chi può ricevere il documento
- Il registro delle revisioni che si compila da sé a ogni versione salvata
- Le sezioni non compilate del verbale di riesame marcate, non nascoste
- Nei report di postura, le accettazioni con la loro motivazione accanto al punteggio
- Ogni capitolo del report che si apre con la metodologia: cosa è stato controllato e come
La documentazione aziendale non è prigioniera della piattaforma: si esporta in PDF, HTML, Markdown o testo semplice, e il libro intero in un archivio ZIP.
Quello che scrivi in Dottor Box resta tuo
Per i partner, il Report Rischi Informatici esce a marchio del partner: logo e dati del rivenditore in copertina. Il programma partner.
A quali norme contribuisce
Ogni norma chiede di dimostrare, non solo di fare. Questi documenti sono le evidenze che porti alla verifica.
Lo storico e le persone dietro i documenti
Reportistica
Executive, tecnico e presentazione con grafici modificabili, generati anche in automatico.
Scopri di più DimostrareTime Machine
Il calendario dei controlli degli ultimi 180 giorni e l'archivio dei report settimanali.
Scopri di più GovernareCompliance e GRC
Politiche, procedure, audit ed evidenze per otto framework, con un solo lavoro che vale per più norme.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.