Virtual CISO: come iniziare

Questa guida spiega come iniziare a usare i servizi del piano Aegister Virtual CISO: creare o accedere all’account, verificare la licenza e navigare nella sezione vCISO del menu laterale.

​

1. Creazione o Accesso dell’Account

Per iniziare, devi:

• Creare un account: Se non possiedi già un account, segui le istruzioni creazione account e primo accesso.
• Effettuare il login: Se hai già un account, accedi con le tue credenziali su app.aegister.com.

​

2. Verifica della Licenza Virtual CISO

Dopo l’accesso, controlla che la licenza Virtual CISO sia attiva per la tua Organizzazione. Senza questa licenza non puoi usare i servizi del Virtual CISO. Per acquisire una licenza contattaci.

​

3. Navigare nella Sezione vCISO

Confermata la licenza, apri vCISO nel menu laterale, che offre due pagine principali:

• Postura Cyber: mostra lo stato di implementazione delle politiche di sicurezza e degli standard di conformità. Aprila qui.

• Valutazione: serve ad aggiungere nuovi framework di sicurezza e completare le attività previste. Aprila qui.

​

4. Struttura della Sezione vCISO

La sezione vCISO è divisa in due pagine principali:

​

4.1 Postura Cyber

• Destinatari: tutti gli utenti di un’organizzazione.
• Funzionalità: mostra l’implementazione delle attività previste nei framework di sicurezza associati all’organizzazione.

​

4.2 Valutazione

• Destinatari: security officer e owner.
• Funzionalità:
  • Mostra i framework di sicurezza che Aegister ha aggiunto alla tua organizzazione.
  • Permette di aggiungere nuovi framework di sicurezza con Nuovo framework (creati da Aegister per le esigenze del cliente).
  • Avvia le attività dei piani di remediation.

​

5. Gestione delle Attività

Le attività (tasks) sono suddivise in due categorie:

• Automatizzate: script previsti nel framework di sicurezza, eseguiti periodicamente, di cui puoi consultare lo storico.
• Self: attività che richiedono un intervento manuale.

​

Valutazione e Documentazione delle Attività

• Valuta: in vCISO → Valutazione, fai clic su Valuta nella riga di un framework. Il framework si apre come elenco di categorie (per NIS 2, categorie come Asset Management o Supply Chain Management).
• Rispondi alle domande: scegli una categoria e rispondi alle sue domande una alla volta. Per ogni domanda scegli il livello di risposta, aggiungi una giustificazione e carica le evidenze (PDF, documenti Office o immagini), poi invia con Salva tutto e invia.
• Storico delle valutazioni: in Postura Cyber apri un framework e fai clic su un controllo. Lo storico delle valutazioni elenca ogni valutazione passata con data, valutatore, risposta, giustificazione e file allegati, così puoi seguire i progressi.

Con questi passaggi puoi iniziare a usare i servizi del Virtual CISO Aegister e gestire le attività di sicurezza della tua organizzazione.