Cos’è la Community Banking & Insurance di Achilles?
È una community dedicata al settore bancario e assicurativo che riunisce istituti finanziari, compagnie assicurative e fornitori sulla base di criteri condivisi di valutazione, qualificazione e miglioramento continuo. Achilles esamina e valida le informazioni raccolte, consentendo alle organizzazioni partecipanti di lavorare con dati più affidabili e confrontabili.
Come viene valutata la sicurezza informatica dei fornitori?
La valutazione combina le risposte ai questionari e la documentazione dei fornitori con informazioni di rischio provenienti da fonti esterne. Achilles Cyber Risk, sviluppato con Orpheus, integra intelligence sulle minacce, punteggi di rischio e monitoraggio per individuare l’esposizione dei fornitori e definire le priorità di intervento.
Quale ruolo svolge Orpheus nella community?
Orpheus offre una visione esterna del rischio informatico, aggiornata nel tempo. La sua tecnologia analizza informazioni sulla superficie di attacco, sulle vulnerabilità note e sulle attività malevole per generare punteggi di rischio, alert e raccomandazioni operative.
La Community Banking & Insurance garantisce la conformità a DORA?
No. L’utilizzo della community non garantisce da solo la conformità a DORA. Achilles aiuta a raccogliere evidenze, classificare i fornitori in base alla criticità, monitorare i cambiamenti e seguire l’attuazione dei piani d’azione. Queste attività possono supportare la gestione dei rischi legati ai fornitori di servizi ICT e la governance interna dell’istituto.
Tutti i fornitori devono essere valutati con lo stesso livello di approfondimento?
No. La valutazione deve essere proporzionata al servizio fornito, alla sua criticità e al potenziale impatto sull’organizzazione. La community consente di applicare criteri comuni e riservare le verifiche più approfondite o gli audit ai fornitori che richiedono maggiore supervisione.
Quali informazioni valida Achilles?
In base all’ambito della valutazione, Achilles può esaminare dati aziendali, finanziari, operativi, ESG e di sicurezza informatica, oltre a informazioni su coperture assicurative, certificazioni, sanzioni, salute e sicurezza sul lavoro e conformità. L’esame comprende anche le evidenze fornite dal fornitore.
Quali vantaggi offre la community ai fornitori?
I fornitori possono ridurre le duplicazioni nei processi di valutazione, gestire le proprie informazioni in un unico profilo e ricevere raccomandazioni di miglioramento. Punteggi, credenziali e certificati, quando previsti, aiutano a dimostrare il livello raggiunto e i risultati della valutazione.
Come vengono monitorati i fornitori dopo la qualificazione?
La piattaforma consente di consultare i cambiamenti nel profilo di rischio, la nuova documentazione, gli esiti delle verifiche e degli audit e le azioni di miglioramento. Per il rischio informatico, i punteggi e i segnali di Orpheus aiutano a rilevare i cambiamenti significativi nel tempo.
