Gestione del rischio
Valutazione e trattamento del rischio cyber: metodi, documenti e scelte che reggono a un audit.
Tutti gli articoli
Assessment NIS 2: autovalutazione e checklist per le PMI
La vostra azienda ha appena scoperto di rientrare nella NIS 2. Un'autovalutazione da fare prima di una verifica dell'ACN o di un audit esterno: confe…
Misure di sicurezza rafforzate NIS: ACN avvia la consultazione
Il 18 settembre 2026 ACN ha avviato con i tavoli settoriali la consultazione sulle misure di sicurezza rafforzate NIS, destinate a integrare e sostit…
Sicurezza della supply chain NIS 2: gestione dei fornitori critici e delle forniture ad alto impatto
La sicurezza supply chain NIS 2 è un obbligo di governance che copre identificazione fornitori, valutazione rischio, integrazione contrattuale e moni…
Controlli NIS 2 di identificazione (ID): inventari, valutazione del rischio e ciclo di miglioramento
Il dominio Identificazione (ID) NIS 2 copre visibilità asset, valutazione rischio, piani di trattamento, processi vulnerabilità e cicli di migliorame…
Piano NIS 2 di trattamento del rischio: guida pratica per approvazione ID.RA-06
Il piano di trattamento del rischio è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.RA-06). Questa guida copre cosa deve mostrare un piano approva…
Documento NIS 2 di valutazione del rischio SIR: guida pratica per approvazione ID.RA-05
La valutazione del rischio dei sistemi informativi e di rete è obbligatoria ai sensi dell’Appendice C NIS 2 (ID.RA-05). Questa guida copre cosa deve …
Articolo 24 NIS 2 in pratica: come implementare le misure di gestione del rischio cyber
L'articolo 24 del decreto NIS italiano richiede misure cyber proporzionate. Guida pratica alle famiglie di controllo (GV/ID/PR/DE/RS/RC) con evidenze…
Template operativi NIS 2 per team GRC: cosa preparare e perché conta
La guida baseline NIS identifica un set documentale concreto richiesto per l’approvazione governance. Questa guida mappa i template dell’Appendice C,…
Aggiornamento cybersecurity: settimana n. 22/2025
Il riepilogo settimanale Aegister sulla cybersecurity: minacce, trend, aggiornamenti normativi (NIS 2, DORA), GRC e iniziative strategiche. Settimana…
Comprendere la NIS 2: guida alla nuova direttiva UE sulla cybersecurity
Padroneggia la Direttiva NIS 2 con la nostra guida completa che copre strategie di implementazione, requisiti di conformità e passi pratici per raffo…
L'importanza della threat intelligence per le aziende
Perché la threat intelligence è fondamentale per una strategia di sicurezza informatica efficace.
Minacce informatiche 2025: le più comuni e come difendersi
Un'analisi delle principali minacce informatiche nel 2025 e delle strategie per proteggersi, tra attacchi ransomware, phishing e supply chain, second…