Governance
Ruoli, responsabilità e approvazioni degli organi di amministrazione: cosa chiede la NIS 2 a chi guida l'azienda e come dimostrarlo.
Tutti gli articoli
Piano NIS 2 di continuità operativa: guida pratica per costruire un documento ID.IM-04 approvabile
Il piano di continuità operativa è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.IM-04). Questa guida copre cosa deve includere un piano approvabi…
Piano NIS 2 di gestione delle vulnerabilità: guida pratica per approvazione ID.RA-08
Il piano di gestione delle vulnerabilità è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.RA-08). Questa guida copre cosa deve mostrare un piano ap…
Piano NIS 2 di formazione cyber: guida pratica per un documento PR.AT-01 approvabile
Il piano di formazione cyber è obbligatorio ai sensi dell'Appendice C NIS 2 (PR.AT-01). Questa guida copre cosa deve contenere un piano approvabile, …
Report mensile cybersecurity: gennaio 2026 (Italia, UE, globale)
Report mensile di gennaio 2026: pacchetto UE cybersecurity con revisione del Cybersecurity Act e modifiche di semplificazione NIS 2, maturità della s…
Piano NIS 2 di adeguamento: guida pratica per approvazione ID.IM-01
Il piano di adeguamento è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.IM-01). Questa guida copre come consolidare i gap, prioritizzare le azioni…
Controlli NIS 2 di governance (GV): policy, ruoli e modello di responsabilità
Il dominio Governance (GV) NIS 2 definisce indirizzo cyber, accountability e supervisione. Guida pratica ai controlli GV: contesto, strategia rischio…
Piano NIS 2 di trattamento del rischio: guida pratica per approvazione ID.RA-06
Il piano di trattamento del rischio è obbligatorio ai sensi dell’Appendice C NIS 2 (ID.RA-06). Questa guida copre cosa deve mostrare un piano approva…
Documento NIS 2 di valutazione del rischio SIR: guida pratica per approvazione ID.RA-05
La valutazione del rischio dei sistemi informativi e di rete è obbligatoria ai sensi dell’Appendice C NIS 2 (ID.RA-05). Questa guida copre cosa deve …
Documento NIS 2 di organizzazione per la sicurezza informatica: guida pratica per approvazione GV.RR-02
Il documento di organizzazione cybersecurity è obbligatorio ai sensi dell’Appendice C NIS 2 (GV.RR-02). Questa guida copre cosa deve dimostrare, una …
Articolo 23 NIS 2 in pratica: obblighi per organi direttivi e amministrativi
L'articolo 23 del decreto NIS italiano richiede agli organi direttivi di formalizzare la governance cyber, approvare le policy, supervisionare l'attu…
Documento NIS 2 sulle politiche di sicurezza informatica: guida pratica per approvazione GV.PO-01
Le politiche di sicurezza informatica sono obbligatorie ai sensi dell’Appendice C NIS 2 (GV.PO-01). Questa guida copre cosa deve contenere un pacchet…
Template operativi NIS 2 per team GRC: cosa preparare e perché conta
La guida baseline NIS identifica un set documentale concreto richiesto per l’approvazione governance. Questa guida mappa i template dell’Appendice C,…
Guida master ai documenti obbligatori NIS 2: cosa va approvato dagli organi e cosa preparare subito
L’Appendice C elenca 11 documenti che richiedono approvazione degli organi per gli obblighi baseline NIS 2. Con la notifica incidenti già in vigore e…
Obblighi NIS 2 di base in pratica: articolo master su governance, controlli e gestione incidenti
Panoramica operativa strutturata degli obblighi baseline NIS 2 italiani: governance (art. 23), gestione del rischio (art. 24) e notifica incidenti (a…
Architettura normativa NIS 2 e modello dei ruoli in Italia: chi risponde di cosa
Architettura normativa NIS 2 italiana: decreto legislativo 138/2024, atti ACN di base e modello di accountability a tre livelli per governance, opera…
Cyber Solidarity Act: il nuovo pilastro della resilienza collettiva europea
Il Cyber Solidarity Act dell'UE introduce meccanismi coordinati e capacità condivise per migliorare il rilevamento delle minacce, la risposta agli in…
Aggiornamento cybersecurity: settimana n. 22/2025
Il riepilogo settimanale Aegister sulla cybersecurity: minacce, trend, aggiornamenti normativi (NIS 2, DORA), GRC e iniziative strategiche. Settimana…
Report mensile cybersecurity: gennaio 2025 (Italia, UE, globale)
Report mensile di gennaio 2025: DORA pienamente applicabile, milestone operative NIS 2, vulnerabilità su perimetro VPN/edge, trend ransomware e indic…