Compliance
Tutti gli articoli
Controlli NIS 2 di protezione (PR): misure tecniche e organizzative in esecuzione
Il dominio Protezione (PR) NIS 2 traduce le decisioni di rischio in salvaguardie su identità, dati, piattaforme e infrastrutture. Guida pratica ai co…
Piano NIS 2 di formazione cyber: guida pratica per un documento PR.AT-01 approvabile
Il piano di formazione cyber è obbligatorio ai sensi dell'Appendice C NIS 2 (PR.AT-01). Questa guida copre cosa deve contenere un piano approvabile, …
Registro NIS 2 fornitori e controlli supply chain: guida pratica per un inventario vendor auditabile
La baseline NIS 2 include la sicurezza supply chain come area di controllo dedicata (GV.SC). Questa guida copre cosa deve contenere un registro forni…
Inventario NIS 2 di sistemi e asset rilevanti: guida pratica per costruire un registro auditabile
La conformità baseline NIS 2 richiede inventari auditabili di sistemi, asset e flussi di rete. Questa guida copre cosa deve contenere un registro pro…
Controlli NIS 2 di identificazione (ID): inventari, valutazione del rischio e ciclo di miglioramento
Il dominio Identificazione (ID) NIS 2 copre visibilità asset, valutazione rischio, piani di trattamento, processi vulnerabilità e cicli di migliorame…
Piano NIS 2 di adeguamento: guida pratica per approvazione ID.IM-01
Il piano di adeguamento è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.IM-01). Questa guida copre come consolidare i gap, prioritizzare le azioni…
Controlli NIS 2 di governance (GV): policy, ruoli e modello di responsabilità
Il dominio Governance (GV) NIS 2 definisce indirizzo cyber, accountability e supervisione. Guida pratica ai controlli GV: contesto, strategia rischio…
Piano NIS 2 di trattamento del rischio: guida pratica per approvazione ID.RA-06
Il piano di trattamento del rischio è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.RA-06). Questa guida copre cosa deve mostrare un piano approva…
Articolo 25 NIS 2 in pratica: obblighi di notifica incidenti e timeline operativa
L'articolo 25 del decreto NIS italiano richiede la notifica degli incidenti significativi al CSIRT Italia. Guida pratica alla timeline 24h/72h, gover…
Documento NIS 2 di valutazione del rischio SIR: guida pratica per approvazione ID.RA-05
La valutazione del rischio dei sistemi informativi e di rete è obbligatoria ai sensi dell’Appendice C NIS 2 (ID.RA-05). Questa guida copre cosa deve …
Documento NIS 2 di organizzazione per la sicurezza informatica: guida pratica per approvazione GV.RR-02
Il documento di organizzazione cybersecurity è obbligatorio ai sensi dell’Appendice C NIS 2 (GV.RR-02). Questa guida copre cosa deve dimostrare, una …
Articolo 24 NIS 2 in pratica: come implementare le misure di gestione del rischio cyber
L'articolo 24 del decreto NIS italiano richiede misure cyber proporzionate. Guida pratica alle famiglie di controllo (GV/ID/PR/DE/RS/RC) con evidenze…
Articolo 23 NIS 2 in pratica: obblighi per organi direttivi e amministrativi
L'articolo 23 del decreto NIS italiano richiede agli organi direttivi di formalizzare la governance cyber, approvare le policy, supervisionare l'attu…
Documento NIS 2 sulle politiche di sicurezza informatica: guida pratica per approvazione GV.PO-01
Le politiche di sicurezza informatica sono obbligatorie ai sensi dell’Appendice C NIS 2 (GV.PO-01). Questa guida copre cosa deve contenere un pacchet…
Template operativi NIS 2 per team GRC: cosa preparare e perché conta
La guida baseline NIS identifica un set documentale concreto richiesto per l’approvazione governance. Questa guida mappa i template dell’Appendice C,…
Guida master ai documenti obbligatori NIS 2: cosa va approvato dagli organi e cosa preparare subito
L’Appendice C elenca 11 documenti che richiedono approvazione degli organi per gli obblighi baseline NIS 2. Con la notifica incidenti già in vigore e…
Obblighi NIS 2 di base in pratica: articolo master su governance, controlli e gestione incidenti
Panoramica operativa strutturata degli obblighi baseline NIS 2 italiani: governance (art. 23), gestione del rischio (art. 24) e notifica incidenti (a…
Soggetti essenziali e importanti NIS 2: chi sono e cosa cambia
Chi è soggetto essenziale e chi importante secondo gli articoli 3 e 6 del D.Lgs. 138/2024: settori degli allegati I e II, casi a prescindere dalle di…
Architettura normativa NIS 2 e modello dei ruoli in Italia: chi risponde di cosa
Architettura normativa NIS 2 italiana: decreto legislativo 138/2024, atti ACN di base e modello di accountability a tre livelli per governance, opera…
NIS 2: la proroga 2025 e le implicazioni per le aziende italiane
ACN proroga al 31 luglio 2025 il termine per l'aggiornamento dei dati per i soggetti NIS che hanno richiesto supporto, offrendo più tempo per le sess…