Manfredi Marrocco · IT Governance & Cybersecurity
ATLAS — Mappatura normativa & Gap Assessment
Dai requisiti normativi a una matrice di correlazione navigabile e a un modello operativo per la Gap Analysis.
Contesto e obiettivo
Confrontare fonti normative diverse richiede di mantenere leggibile il rapporto tra obblighi, requisiti di dettaglio e verifiche da svolgere. Ho realizzato ATLAS per organizzare le correlazioni tra i requisiti NIS2 utilizzati nel modello e quelli del Regolamento di esecuzione (UE) 2024/2690, predisponendo una struttura per il successivo assessment.
Approccio e metodologia
La mappatura è stata costruita attraverso l'analisi e il confronto dei requisiti. Le correlazioni sono consultabili insieme ai testi di riferimento; i requisiti del regolamento identificati senza una corrispondenza nella matrice NIS2 sono trattati separatamente. Questo consente di conservare la distinzione tra le fonti e di rendere esplicite le relazioni individuate.
Cosa ho realizzato
- Matrice di correlazione: collegamento tra i requisiti delle due fonti utilizzate nel progetto.
- Libreria normativa navigabile: testi di riferimento raggiungibili tramite collegamenti interni al workbook.
- Modello di Gap Assessment: campi dedicati a modello di gestione, situazione As-Is, evidenze, stato delle attività, livello di conformità, gap e remediation.
- Struttura per estensioni successive: una base da ampliare con ulteriori fonti, requisiti e mappature.
Risultato del lavoro
Il deliverable è un workbook Excel che riunisce mappatura, libreria dei requisiti e struttura di valutazione. I campi di assessment sono predisposti per la compilazione: il progetto documenta la costruzione del modello, senza presentare un assessment del cliente già completato o una conformità certificata.
Evoluzione prevista
La prossima fase è integrare altre mappature, mantenendo identificazione della fonte, tracciabilità del requisito e motivazione delle correlazioni. Queste estensioni rappresentano lo sviluppo previsto di ATLAS.
Competenze applicate
Analisi dei requisiti, regulatory mapping, Governance, Risk & Compliance e progettazione di strumenti per la Gap Analysis. ATLAS mostra come trasformare un confronto documentale in una struttura utilizzabile per organizzare le verifiche e raccogliere evidenze.
La descrizione riguarda esclusivamente metodo e struttura del progetto. Il workbook, le informazioni interne e la documentazione del cliente non sono pubblicati.