Dashboard Conformità ACN NIS2

Contesto organizzativo: obiettivi e servizi critici

Processo formale di risk management

Piano di gestione dei rischi per la sicurezza informatica

Propensione al rischio (risk appetite)

Politica per la gestione del rischio cyber

Revisione e aggiornamento delle politiche

Organizzazione per la sicurezza informatica

Personale con accesso ai sistemi informativi rilevanti

Programma sicurezza nella catena di approvvigionamento

Ruoli e responsabilità con fornitori e partner

Inventario fornitori con impatto sulla sicurezza

Requisiti di sicurezza nei contratti

Rischio fornitore valutato e monitorato

Gestione identità e autenticazione

Autenticazione a più fattori (MFA)

Accesso privilegiato (PAM)

Sicurezza fisica degli asset

Programma di sensibilizzazione sulla sicurezza

Protezione dati a riposo

Protezione dati in transito

Backup e ripristino dei dati

Protezione delle informazioni e dei processi

Controllo accessi ai dati

Gestione della configurazione

Sicurezza della rete e segmentazione

Meccanismi di resilienza e continuità

Protezione dei sistemi

Log e monitoraggio delle piattaforme

Gestione della configurazione della sicurezza

Protezione fisica

Controllo accessi fisico

Monitoraggio fisico

Valutazione della vulnerabilità

Gestione della vulnerabilità

Test di penetrazione

Gestione del ciclo di vita del software

Gestione della configurazione

Gestione dei rischi della supply chain

Inventario asset hardware

Inventario asset software

Gestione dell'inventario

Identificazione servizi critici

Dipendenze e infrastrutture critiche

Governo dei dati

Gestione della governance

Ruoli e responsabilità

Piano di miglioramento continuo

Piani di test e aggiornamento delle capacità

Identificazione e documentazione vulnerabilità

Identificazione delle minacce

Risposta ai rischi identificati

Ricevere informazioni su vulnerabilità (disclosure)

Notifica incidenti a CSIRT e autorità

Piano di risposta agli incidenti

Esecuzione del piano di risposta

Monitoraggio della rete

Monitoraggio degli endpoint

Analisi degli eventi di sicurezza

Correlazione eventi e rilevamento incidenti

Esecuzione del piano di recovery

Comunicazione durante il ripristino