Maurice Müller
Senior Content Manager
Maurice Müller è un giornalista e content strategist con esperienza sia nella print che nei digital media. Presso Formalize, traduce tematiche complesse relative alla conformità e alla normativa in contenuti chiari e pratici destinati ai professionisti dei settori della conformità, del rischio e della sicurezza in tutta Europa.
Punti chiave:
Formalize apre la propria piattaforma GRC a partner, società di consulenza, studi legali e advisor specializzati, così possono co-creare Blueprint di conformità pronti all'uso, invece di far partire ogni organizzazione da zero.
Il Marketplace viene lanciato con due Blueprint: un Blueprint NIS2 per la Danimarca, sviluppato con Implement Consulting Group, e un Blueprint CSG/CSV (NIS2-Liechtenstein), sviluppato con Bonafide Partners Group AG.
Un Blueprint arriva già mappato: requisiti, controlli, task e Policy già predisposti e, a seconda del Blueprint, anche questionari, flussi di lavoro e una dashboard di conformità.
I Blueprint non sostituiscono il giudizio che un team di conformità porta nel proprio lavoro. Eliminano il problema della pagina bianca nel tradurre una normativa in operatività quotidiana.
Due Blueprint sono già disponibili oggi. Altri partner, normative e mercati sono già in lavorazione.
Cos'è il Formalize Marketplace?
Il Formalize Marketplace è un modo per permettere a partner, società di consulenza, studi legali e altri esperti di settore di co-creare Blueprint di conformità direttamente sulla piattaforma Formalize, rendendoli disponibili alle organizzazioni che ne hanno bisogno.
Un Blueprint è un punto di partenza strutturato e costruito da esperti per una normativa specifica in un mercato specifico, sviluppato direttamente all'interno della piattaforma anziché aggiunto come integrazione o plug-in separato: requisiti mappati su task concreti, Policy già redatte, un registro dei rischi già popolato e, a seconda del Blueprint, anche questionari, flussi di lavoro e dashboard di supporto. Un'organizzazione implementa il Blueprint nella propria istanza Formalize e lo adatta, invece di partire da zero con il lavoro di mappatura.
Questo aspetto è rilevante perché la maggior parte delle normative non specifica come la conformità debba tradursi nella pratica. NIS2 è un esempio utile. È una direttiva UE, quindi gli obblighi di fondo sono comuni a tutti gli Stati membri, ma ogni paese la recepisce nel proprio diritto nazionale, con proprie aspettative documentali e un proprio approccio di vigilanza. Due organizzazioni che affrontano "la stessa" normativa possono trovarsi con requisiti operativi molto diversi, a seconda del paese in cui hanno sede.
Perché creare un Marketplace per Blueprint di conformità?
I software di conformità generici sono progettati per adattarsi a settori, paesi e framework diversi. Questa flessibilità è utile, ma significa anche che la parte più difficile del lavoro, decidere cosa è critico, cosa va documentato e cosa si aspetta di vedere concretamente l'autorità di vigilanza di un determinato mercato, resta comunque in carico al team di conformità, oppure viene affidata a un incarico di consulenza una tantum.
Questo approccio non è scalabile. Una società di consulenza che ha già sviluppato un'interpretazione rigorosa di una normativa per un cliente, nel modello attuale, deve in gran parte ripartire da zero per il cliente successivo. Nel frattempo, organizzazioni che affrontano la stessa normativa nello stesso mercato arrivano in autonomia a punti di partenza simili, spendendo ciascuna tempo e budget propri per arrivarci.
Il Marketplace nasce per cambiare questa dinamica su entrambi i fronti. I partner possono trasformare il lavoro già svolto, la loro interpretazione di una normativa, strutturata in task, Policy e controlli, in qualcosa di riutilizzabile, invece di riproporlo come ore fatturabili a ogni incarico. Le organizzazioni ottengono un punto di partenza verificato e costruito da esperti, invece di crearne uno da zero o commissionarlo singolarmente.
Cosa contengono i primi due Blueprint?
Il Marketplace viene lanciato con due Blueprint già attivi, entrambi dedicati alle implementazioni nazionali di NIS2. Sono entrambi completamente sviluppati, testati e disponibili sulla piattaforma già da oggi. Ecco cosa contiene ciascuno:
NIS2 per la Danimarca, sviluppato con Implement Consulting Group
NIS2 coinvolge una stima di 6.000 organizzazioni in Danimarca, ma solo una parte ha completato l'implementazione. Il Blueprint sviluppato con Implement Consulting Group traduce i 17 requisiti della legge danese in 95 punti concreti e documentabili, il livello di dettaglio necessario a un'organizzazione per poterlo dimostrare a un'autorità di vigilanza durante un'ispezione.
Il lavoro è suddiviso in 79 task singoli, ciascuno con un responsabile assegnato, oltre a Policy già redatte, un registro dei rischi già popolato e una guida all'implementazione, così i team non devono chiedersi da dove cominciare.
CSG/CSV (NIS2-Liechtenstein), sviluppato con Bonafide Partners Group AG
Il secondo Blueprint riguarda l'implementazione nazionale di NIS2 nel Liechtenstein: la Cyber-Sicherheitsgesetz (CSG) e la relativa ordinanza, la Cyber-Sicherheitsverordnung (CSV), sviluppate insieme a Bonafide Partners Group AG.
Si tratta di un pacchetto più ampio e granulare: 174 requisiti mappati su 38 controlli e 42 task, supportati da 6 questionari e 7 flussi di lavoro, una guida all'implementazione e una dashboard di conformità per monitorare in un'unica vista lo stato di avanzamento rispetto ai requisiti.
Insieme, i due Blueprint mostrano l'ampiezza di soluzioni che il Marketplace è pensato per supportare, da un setup più snello e incentrato sui task a uno più esteso, con strumenti dedicati di valutazione e monitoraggio, a seconda di ciò che una determinata normativa e un determinato mercato richiedono.
Come si integra un Blueprint nella piattaforma Formalize?
I Blueprint non sono un prodotto separato aggiunto a Formalize. Funzionano sulla stessa infrastruttura che le organizzazioni già utilizzano per NIS2, DORA, ISO 27001, il GDPR e altri framework. Implementare un Blueprint significa che task, Policy e registro dei rischi confluiscono nella stessa piattaforma in cui un team gestisce già il proprio programma di conformità più ampio, non in uno strumento separato da riconciliare con tutto il resto.
Per le organizzazioni che già utilizzano Formalize, questo significa che un Blueprint è additivo. Accelera la normativa specifica che copre, senza modificare la gestione del resto del programma di conformità.
Cosa succederà per il Marketplace?
L'obiettivo, da qui in avanti, è costruire una libreria in crescita: più framework europei, più mercati, sviluppati nel tempo da partner che conoscono a fondo la normativa specifica di riferimento. Man mano che nuovi partner si uniscono, più settori e regioni ottengono accesso a Blueprint costruiti dalle persone più vicine a quella realtà normativa.
Nulla di tutto questo mira a sostituire il giudizio che un team di conformità porta nel proprio lavoro. Si tratta piuttosto di eliminare il lavoro ripetitivo che si frappone tra quel giudizio e la normativa, senza però tagliare gli angoli sulle tutele che la normativa stessa esiste per proteggere.
Come iniziare
Se la tua organizzazione ha bisogno di rendere operativo NIS2 in Danimarca o nel Liechtenstein, entrambi i Blueprint sono disponibili da subito su Formalize. Prenota una demo guidata per scoprire come un Blueprint si implementa nella tua istanza, oppure esplora la piattaforma di conformità NIS2 per vedere come si integra nel tuo programma di conformità più ampio.
Se sei una società di consulenza, uno studio legale o una realtà di advisory interessata a co-creare un Blueprint, il Formalize Partner Program è il punto di partenza.