Tagged: Governance & Compliance

Insieme minimo di requisiti e controlli di sicurezza che un sistema o un'infrastruttura deve rispettare come riferimento di partenza. L'org…

Disciplina che garantisce il mantenimento dei servizi critici di un'organizzazione anche durante eventi imprevisti. Comprende strategie, pr…

Attività di analisi che identifica i servizi critici, i punti deboli e l'impatto potenziale di un'interruzione. È la base su cui costruire …

Processo di pianificazione che definisce le azioni da seguire per assicurare la continuità dei servizi aziendali durante crisi operative. I…

Insieme prioritizzato di controlli tecnici e organizzativi definiti dal Center for Internet Security per ridurre la superficie di attacco e…

Framework di governance e gestione dell’IT sviluppato da ISACA, che definisce obiettivi, processi e controlli per allineare sicurezza, gest…

Gestione delle conformità normative e degli standard di sicurezza, garantendo che processi e sistemi rispettino requisiti interni ed estern…

Strumenti che monitorano configurazioni e policy dei servizi cloud per individuare errori, esposizioni involontarie e violazioni delle best…

Processo di identificazione e analisi dei rischi informatici che pesa impatto e probabilità di ciascuna minaccia, così da definire le prior…

Regolamento europeo (UE 2016/679) che stabilisce principi, obblighi e misure per la tutela dei dati personali, imponendo alle organizzazion…

Struttura di principi, ruoli e processi che guida la gestione della sicurezza informatica, assicurando coerenza tra strategia, controlli, r…

Disciplina che protegge informazioni e sistemi informativi da accessi, usi o modifiche non autorizzati, con l'obiettivo di garantirne riser…

Abbreviazione di Information Security: insieme di tecnologie, procedure e controlli dedicati alla protezione dei sistemi informativi e dell…

Standard internazionale che definisce i requisiti per implementare e gestire un Sistema di Gestione della Sicurezza delle Informazioni (ISM…

Guida di best practice che accompagna la ISO/IEC 27001 e descrive in dettaglio i controlli di sicurezza delle informazioni da adottare per …

Metriche usate per monitorare segnali precoci di aumento dell'esposizione al rischio, così da abilitare interventi tempestivi e decisioni i…

Politica che definisce per quanto tempo i log devono essere conservati e come vanno protetti e gestiti, affinché restino integri e disponib…

Insieme di strategie e controlli che coordinano sicurezza, policy e gestione degli accessi quando un'organizzazione usa più provider cloud,…

Framework statunitense per la gestione del rischio cyber. Dalla versione 2.0 (2024) si articola in sei funzioni: Govern, Identify, Protect,…

Catalogo di controlli di sicurezza e privacy per i sistemi informativi, usato da enti governativi statunitensi e organizzazioni che richied…

Processo di gestione centralizzata dell'individuazione, test e installazione di aggiornamenti e patch per correggere vulnerabilità e miglio…

Standard internazionale per la protezione dei dati delle carte di pagamento, obbligatorio per le organizzazioni che memorizzano, elaborano …

Livello di rischio che un'organizzazione è disposta ad accettare per raggiungere i propri obiettivi, definito tramite policy e decisioni st…

Documento o sistema che cataloga i rischi individuati, insieme a impatto, probabilità, controlli e priorità di mitigazione.

Margine operativo entro cui un rischio può variare senza superare i limiti considerati accettabili dall'organizzazione, più specifico e mis…

Misura complessiva della maturità di sicurezza di un'organizzazione, valutata tramite controlli, processi, tecnologie e capacità di rispost…

Valutazione e gestione dei rischi introdotti da fornitori, partner e servizi esterni che trattano o accedono a dati o sistemi aziendali.