JwardHome / Servizi / Governance / BIA
Business Impact Analysis
Misuriamo quanto costa il fermo di ogni processo aziendale e definiamo priorità e tempi di ripristino: la base per decidere dove investire in sicurezza e continuità operativa. È consigliata per la compliance NIS2 ed è utile a ogni azienda, anche se non soggetta a obblighi.
In sintesi
Aziende soggette alla NIS2 e aziende che vogliono proteggere i processi critici, anche senza obblighi normativi
Intervento one-shot, da aggiornare periodicamente o a ogni cambiamento rilevante
ISO 22301 · ISO/TS 22317 · D.Lgs. 138/2024 (NIS2)
Il servizio, punto per punto.
Mappatura dei processi
Individuiamo con i referenti i processi aziendali, le risorse da cui dipendono (persone, sistemi, fornitori, sedi) e le loro interdipendenze, per avere un quadro completo di ciò che va protetto.
Analisi degli impatti
Stimiamo per ogni processo gli effetti di un fermo nel tempo, dalle prime ore alle settimane successive: danni economici, operativi, legali e reputazionali.
Tempi di ripristino
Definiamo per ogni processo il tempo massimo di interruzione tollerabile (RTO) e la perdita di dati accettabile (RPO), e li confrontiamo con le capacità attuali di backup e ripristino.
Priorità e raccomandazioni
Ordiniamo processi e sistemi per criticità e indichiamo dove intervenire per primi: backup, ridondanze, procedure di continuità e misure di sicurezza mirate.
Un percorso chiaro, dall'inizio alla fine.
- Avvio e perimetroConcordiamo con te obiettivi, sedi e aree aziendali da includere, e individuiamo i referenti dei processi da coinvolgere.
- Interviste ai referentiCon brevi interviste strutturate raccogliamo per ogni processo dipendenze, impatti di un fermo e tempi di ripristino attesi.
- Analisi e validazioneConsolidiamo i dati, calcoliamo impatti e priorità e li verifichiamo con i referenti, per arrivare a valori condivisi e realistici.
- Consegna e presentazioneConsegniamo il report e lo presentiamo alla direzione, con le priorità di intervento e il collegamento agli obblighi NIS2, se applicabili.
- Mappa dei processi e delle loro dipendenze
- Analisi degli impatti con RTO e RPO per processo
- Priorità di ripristino condivise
- Raccomandazioni per continuità e sicurezza
Prima di iniziare.
Sì. Ogni azienda dipende da processi e sistemi che, se si fermano, generano costi e disservizi. La BIA ti dice quali sono i più critici e quanto puoi permetterti di restare fermo, così da investire dove serve davvero.
La NIS2 richiede misure di gestione del rischio e di continuità operativa proporzionate. La BIA è il punto di partenza per dimensionarle: per questo la consigliamo come primo passo del percorso di compliance.
Poco: il coinvolgimento dei referenti si concentra in brevi interviste e in una sessione di validazione dei risultati.
Dipende dal numero di processi, sedi e sistemi da analizzare. Dopo una prima call ti inviamo una proposta su misura.
Spesso abbinato a.
Parliamo del tuo caso.
Una prima call senza impegno per capire perimetro, priorità e tempi.