Materiale che un audit vuole vedere
- runbook di incident response e ruoli di escalation;
- runbook di backup e restore con verifiche periodiche;
- log minimi e tempi di conservazione coerenti;
- contatti, severita e criteri di comunicazione al cliente.
Continuità e ripristino
La continuità non si dichiara: si prepara prima che serva.
Nel percorso audit di Lexferie la parte più sensibile non è solo il backup. È la capacità di capire cosa è successo, chi attiva l'escalation, come si ripristina in modo ordinato e quali prove restano dopo.
Come lo stiamo strutturando
- distinzione chiara tra incidente operativo, sicurezza e data breach;
- backup e ripristino documentati come attività verificabili;
- owner e frequenze di revisione del materiale critico;
- integrazione con il resto del trust pack, non pagina isolata.
Limite onesto
Questa pagina racconta il perimetro. Le prove forti stanno in runbook, evidenze di test restore, revisioni periodiche e verbali di riesame.