Materiale che un audit vuole vedere
- runbook di incident response e ruoli di escalation;
- runbook di backup e restore con verifiche periodiche;
- log minimi e tempi di conservazione coerenti;
- contatti, severita e criteri di comunicazione al cliente.
Continuita e ripristino
La continuita non si dichiara: si prepara prima che serva.
Nel percorso audit di Lexferie la parte piu sensibile non e solo il backup. E la capacita di capire cosa e successo, chi attiva l'escalation, come si ripristina in modo ordinato e quali prove restano dopo.
Come lo stiamo strutturando
- distinzione chiara tra incidente operativo, sicurezza e data breach;
- backup e ripristino documentati come attivita verificabili;
- owner e frequenze di revisione del materiale critico;
- integrazione con il resto del trust pack, non pagina isolata.
Limite onesto
Questa pagina racconta il perimetro. Le prove forti stanno in runbook, evidenze di test restore, revisioni periodiche e verbali di riesame.