Per garantire un aggiornamento costante al mercato e ai nostri clienti sugli sviluppi della piattaforma, siamo lieti di annunciare che, con la release di ottobre 2025, è stato messo in produzione il nuovo strumento dedicato ai questionari di assessment. Questa novità rappresenta il primo passo della roadmap che Cyberating si è data per ampliare la capacità della piattaforma di valutare il rischio, includendo molteplici elementi utili a fotografare il rischio interno dell’azienda oltre a quello basato sui dati pubblicamente accessibili.

Con il nuovo modulo è possibile eseguire un self-assessment basato su framework noti e normative di riferimento come NIST, NIS2, DORA e ISO/IEC 27001.

A questi si affiancano due questionari sviluppati direttamente da Cyberating:

– un questionario CyberRisk, basato su un framework proprietario definito grazie all’esperienza maturata nella valutazione del rischio cyber;

– un questionario semplificato, pensato per le piccole e medie imprese, che copre le principali aree di rischio e i controlli essenziali, offrendo una valutazione immediata e facilmente gestibile.

Attraverso questi strumenti gli utilizzatori della piattaforma possono ottenere una fotografia chiara del livello di compliance, individuare eventuali aree di scopertura e generare uno score cyber specifico per la governance interna dell’organizzazione, che si aggiunge al punteggio già presente in piattaforma derivante dai dati pubblici.

Monitoraggio della supply chain

Lo stesso strumento potrà essere utilizzato per valutare i propri fornitori, consentendo di monitorarne la postura cyber e verificarne la rispondenza alle policy di gestione adottate dall’azienda, supportando un presidio efficace della supply chain.

Un set di questionari in continua evoluzione

L’offerta di questionari verrà progressivamente ampliata includendo nel tempo ulteriori framework di riferimento e regolamenti del contesto europeo per rispondere alle diverse esigenze del mercato e dei vari settori. Parallelamente, sarà possibile creare questionari personalizzati, modellati sulle specifiche necessità aziendali e applicabili tanto internamente quanto verso i fornitori.