Home /Conformità

Conformità multi-framework

ISO 27001, NIS2, GDPR, HDS, DORA, SOC 2, PCI-DSS, NIST CSF — Galea centralizza la tua conformità su tutti i framework regolatori e normativi.

Un unico pannello per tutti i tuoi framework

Galea calcola il tuo tasso di conformità in tempo reale per ogni framework attivato.

1

Attiva i tuoi framework

Seleziona gli standard applicabili alla tua organizzazione. Ogni framework è pre-caricato con i suoi controlli.

2

Valuta ogni controllo

Per ogni controllo, indica il livello di implementazione (Assente, Parziale, In corso, Conforme) con prove a supporto.

3

Gestisci continuamente

Dashboard in tempo reale, piani d'azione correttivi, report di audit pronti da presentare ai tuoi auditor.

ISO 27001:2022

Sistema di gestione della sicurezza delle informazioni

Lo standard di riferimento internazionale per SGSI. Galea pre-carica i 93 controlli dell'Allegato A e guida i tuoi team attraverso ogni dominio.

93Controlli Allegato A
4Tematiche (Allegato A)
37Misure organizzative
Dichiarazione di Applicabilità (DdA)

Generata automaticamente, esportabile come PDF e XLSX

Punteggio per dominio

Tasso di conformità per capitolo ISO con gap identificati

Gestione delle prove

Allegare documenti di supporto a ogni controllo

ISO 27001:2022
70%
Politica di sicurezza
Controllo degli accessi
Gestione degli incidenti
Continuità operativa
NIS2 — Direttiva UE

Direttiva sulla sicurezza delle reti e dei sistemi informativi

Obbligatoria da ottobre 2024 per le entità essenziali e importanti in Europa. Galea ti guida attraverso le 10 misure di cybersicurezza richieste.

10Misure obbligatorie
72hScadenza notifica
10M€Multa massima
Classificazione entità essenziali / importanti

Galea determina automaticamente la tua categoria NIS2

Gestione degli incidenti di sicurezza

Flusso di notifica 24h/72h conforme a NIS2

Catena di fornitura

Valutazione TPRM dei fornitori critici NIS2

Checklist NIS2
Politica di gestione dei rischi
Gestione degli incidenti
Continuità operativa
Sicurezza della catena di fornitura
Autenticazione MFA
Cifratura delle comunicazioni
Penetration test annuali

GDPR, HDS & DORA

GDPR

Protezione dei dati personali

Registro dei trattamenti, DPIA (Data Protection Impact Assessment), gestione dei diritti degli interessati, violazioni dei dati. Galea supporta il tuo DPO nella sua missione quotidiana.

Registro dei trattamentiDPIA automatizzataDiritti degli interessatiNotifica all'autorità
HDS

Hosting di dati sanitari

Certificazione obbligatoria per l'hosting di dati sanitari. Galea supporta le strutture sanitarie e gli attori della e-health nel loro processo di certificazione.

Mappatura dei flussi di datiControlli HDSGestione degli accessiTracciabilità
DORA

Resilienza operativa digitale

Digital Operational Resilience Act — obbligatorio per il settore finanziario da gennaio 2025. Test di resilienza, gestione del rischio ICT, segnalazione degli incidenti.

Rischi ICTTest di resilienzaRegistro incidentiTerze parti critiche

Controlla la tua conformità gratuitamente

Demo di 30 minuti con un esperto Galea, senza impegno.

Avvia l'audit
Prova gratuita — Senza carta di credito

Pronto a proteggere la tua organizzazione?

Unisciti alle aziende che si affidano a Galea per guidare la loro cyber-resilienza. Demo da 30 minuti.

Sei già cliente? Accedi alla piattaforma