Sviluppo di applicazioni di facile utilizzo, immediate per l'utente, supporto remoto eseguito direttamente dagli sviluppatori.
Processi di aggiornamento e miglioramento del software adeguato alle esigenze dell'utente per perfezionare l'immediatezza di utilizzo.
A richiesta si possono realizzare personalizzazioni per applicazioni specifiche one to one.
Il supporto tecnico è fornito direttamente dalla struttura di sviluppo.
Il registro dei rischi passo per passo: asset e valori di riservatezza, integrità e disponibilità, minacce ISO/IEC 27005, controlli e Dichiarazione di Applicabilità con la checklist ISO/IEC 27002, piano di trattamento, revisioni consolidate e rivalutazione, stampe per l'audit.
Organizzazioni inventate, con il registro dei rischi già compilato: si aprono con un clic e da quel momento sono un registro come gli altri, da guardare, modificare e stampare. Nella versione di prova il registro è uno solo: aprire un esempio prende il posto di quello che c'è.
Uno studio di progettazione di otto persone, con un NAS in sede e posta e gestionale in cloud. È l'esempio da aprire per primo: ha una revisione già consolidata e i miglioramenti fatti dopo, da rivalutare.
Nel registro: 5 asset, 11 minacce (una personalizzata), controlli valutati con la checklist, 6 trattamenti fra cui un rischio accettato, la revisione 1.0 e la rivalutazione.
Apri l'esempioUna struttura sanitaria privata con cartelle ambulatoriali, immagini diagnostiche e prenotazioni online. Mostra i campi privacy degli asset e una Dichiarazione di Applicabilità con esclusioni motivate.
Nel registro: 4 asset con i dati privacy, 8 minacce, controlli inclusi ed esclusi con la giustificazione, trattamenti con accettazione del residuo.
Apri l'esempioUn fornitore di gestionali in SaaS su cloud pubblico. Criteri di valutazione più severi dei predefiniti, controlli di sviluppo sicuro e delle estensioni cloud ISO/IEC 27017 e 27018.
Nel registro: 4 asset, 8 minacce, controlli 27017/27018, soglie Medio 16 e Alto 32, un'azione scaduta da sollecitare.
Apri l'esempio
L'utilizzo dell'applicazione è scalabile, libero direttamente senza registrazione, con piano PRO in cloud condiviso per singolo utente registrato, azienda su server dedicato multiutente.
Per la versione libera l'archivio rimane vivo un giorno dall'ip del client dell'utilizzatore, poi viene definitivamente cancellato. L'utilizzatore ha la facoltà di esportare i dati inseriti per poi riutizzarli in altre sessioni.
I risultati vanno sempre verificati. CyberSic è uno strumento di supporto: non sostituisce il giudizio di chi valuta i rischi né quello dell'organismo di certificazione, e non solleva chi lo adopera dalla responsabilità sui dati inseriti e sui documenti che ne derivano. Prima di approvare o presentare un documento prodotto con CyberSic (registro dei rischi, SoA, piano di trattamento), controllarne i contenuti.
DATA-SET sas non risponde di valutazioni errate, malfunzionamenti informatici, indisponibilità del servizio, perdita di dati, né di danni diretti o indiretti derivanti dall'uso del programma.
Nella versione di prova i dati non sono protetti né garantiti: non inserire dati reali o riservati. Il registro è legato all'indirizzo IP pubblico da cui si arriva: chi esce dallo stesso indirizzo vede lo stesso registro, e se l'indirizzo cambia il registro non è più raggiungibile. Per conservarlo, scaricarlo con "Esporta il registro in XML". Gli archivi delle versioni registrate stanno invece in un'area riservata, non raggiungibile dal web.
