01 / 04
Assess
Comprendere · Misurare · Prioritizzare
Per chi: direzione, Legal, Compliance, Risk, Data e Operations che devono qualificare un rischio o una decisione AI.
Problema: esposizione, responsabilità e priorità non sono ancora chiare.
Risultato: una baseline condivisa per decidere cosa fare, in quale ordine e con quale livello di investimento.
Cosa facciamo: discovery, perimetrazione, raccolta delle evidenze e valutazione di readiness, rischio e maturità.
Deliverable ed evidenze: Assessment Report, Decision Brief, baseline, registri di rischi e gap, scorecard e roadmap prioritaria.
Limiti e decisione: perimetro e output dipendono dalle evidenze disponibili; raccomandazioni e score non sostituiscono la decisione del management.
02 / 04
Design
Governare · Progettare · Decidere
Per chi: leadership e funzioni Legal, Compliance, Risk, Data e Operations con una baseline già definita.
Problema: priorità note ma ruoli, controlli e modello operativo non sono attuabili.
Outcome: una proposta di governance con responsabilità, priorità e roadmap sottoposta ad approvazione umana.
Cosa facciamo: allineamento executive, definizione di principi, obiettivi, ruoli, controlli e strategia.
Deliverable ed evidenze: Governance Vision, objectives matrix, strategy, operating model, KPI e roadmap.
Limiti e decisione: il percorso non approva policy né trasferisce autorità; sponsor e organi competenti approvano visione, responsabilità e investimenti.
03 / 04
Govern
Conoscere · Controllare · Tracciare
Per chi: Data Office, responsabili della conoscenza, Risk, Compliance e owner di processi decisionali.
Problema: fonti, ownership, provenienza e passaggi decisionali non sono abbastanza affidabili o ricostruibili.
Outcome: conoscenza e decisioni collegate a fonti, controlli, responsabilità e gap osservabili.
Cosa facciamo: discovery della conoscenza, assessment della governance informativa e disegno della tracciabilità decisionale.
Deliverable ed evidenze: knowledge map, source inventory, governance assessment, Evidence Catalogue, Decision Passport, gap register e control recommendations.
Limiti e decisione: la completezza dipende da fonti e accessi; gli owner umani validano fonti, controlli, interpretazioni e azioni.
04 / 04
Validate
Applicare · Verificare · Tracciare
Per chi: organizzazioni che devono provare a management, auditor o stakeholder che controlli e decisioni funzionano.
Problema: policy e processi esistono, ma efficacia ed evidenze non sono dimostrate.
Outcome: una lettura verificabile di applicabilità, evidenze, risultati osservati e limiti.
Cosa facciamo: definiamo perimetro e criteri, cataloghiamo evidenze, eseguiamo assessment e rendiamo esplicite incertezze e lacune.
Deliverable ed evidenze: validation scope, Evidence Catalogue, assessment, report e case study quando pubblicabile.
Limiti e decisione: evidenza non significa certificazione, endorsement o risultato garantito; l’autorità umana valuta applicabilità e decisione finale. Coste360 è un caso pubblico di validazione, con limiti dichiarati.