Guide
Tutti gli articoli
Piano NIS 2 di adeguamento: guida pratica per approvazione ID.IM-01
Il piano di adeguamento è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.IM-01). Questa guida copre come consolidare i gap, prioritizzare le azioni…
Controlli NIS 2 di governance (GV): policy, ruoli e modello di responsabilità
Il dominio Governance (GV) NIS 2 definisce indirizzo cyber, accountability e supervisione. Guida pratica ai controlli GV: contesto, strategia rischio…
Piano NIS 2 di trattamento del rischio: guida pratica per approvazione ID.RA-06
Il piano di trattamento del rischio è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.RA-06). Questa guida copre cosa deve mostrare un piano approva…
Articolo 25 NIS 2 in pratica: obblighi di notifica incidenti e timeline operativa
L'articolo 25 del decreto NIS italiano richiede la notifica degli incidenti significativi al CSIRT Italia. Guida pratica alla timeline 24h/72h, gover…
Documento NIS 2 di valutazione del rischio SIR: guida pratica per approvazione ID.RA-05
La valutazione del rischio dei sistemi informativi e di rete è obbligatoria ai sensi dell’Appendice C NIS 2 (ID.RA-05). Questa guida copre cosa deve …
Documento NIS 2 di organizzazione per la sicurezza informatica: guida pratica per approvazione GV.RR-02
Il documento di organizzazione cybersecurity è obbligatorio ai sensi dell’Appendice C NIS 2 (GV.RR-02). Questa guida copre cosa deve dimostrare, una …
Articolo 24 NIS 2 in pratica: come implementare le misure di gestione del rischio cyber
L'articolo 24 del decreto NIS italiano richiede misure cyber proporzionate. Guida pratica alle famiglie di controllo (GV/ID/PR/DE/RS/RC) con evidenze…
Articolo 23 NIS 2 in pratica: obblighi per organi direttivi e amministrativi
L'articolo 23 del decreto NIS italiano richiede agli organi direttivi di formalizzare la governance cyber, approvare le policy, supervisionare l'attu…
Documento NIS 2 sulle politiche di sicurezza informatica: guida pratica per approvazione GV.PO-01
Le politiche di sicurezza informatica sono obbligatorie ai sensi dell’Appendice C NIS 2 (GV.PO-01). Questa guida copre cosa deve contenere un pacchet…
Template operativi NIS 2 per team GRC: cosa preparare e perché conta
La guida baseline NIS identifica un set documentale concreto richiesto per l’approvazione governance. Questa guida mappa i template dell’Appendice C,…
Guida master ai documenti obbligatori NIS 2: cosa va approvato dagli organi e cosa preparare subito
L’Appendice C elenca 11 documenti che richiedono approvazione degli organi per gli obblighi baseline NIS 2. Con la notifica incidenti già in vigore e…
Obblighi NIS 2 di base in pratica: articolo master su governance, controlli e gestione incidenti
Panoramica operativa strutturata degli obblighi baseline NIS 2 italiani: governance (art. 23), gestione del rischio (art. 24) e notifica incidenti (a…
Soggetti essenziali e importanti NIS 2: chi sono e cosa cambia
Chi è soggetto essenziale e chi importante secondo gli articoli 3 e 6 del D.Lgs. 138/2024: settori degli allegati I e II, casi a prescindere dalle di…
Architettura normativa NIS 2 e modello dei ruoli in Italia: chi risponde di cosa
Architettura normativa NIS 2 italiana: decreto legislativo 138/2024, atti ACN di base e modello di accountability a tre livelli per governance, opera…
Misure di sicurezza di base NIS 2: le 37 e le 43 misure ACN e le scadenze
La Determinazione ACN 379907/2025 fissa le misure di sicurezza di base NIS 2: 37 per i soggetti importanti e 43 per gli essenziali, organizzate in se…
Comprendere la NIS 2: guida alla nuova direttiva UE sulla cybersecurity
Padroneggia la Direttiva NIS 2 con la nostra guida completa che copre strategie di implementazione, requisiti di conformità e passi pratici per raffo…