Tagged: Governance & Compliance

Insieme minimo di requisiti e controlli di sicurezza che un sistema o un'infrastruttura deve rispettare come riferimento di partenza. L'org…

Disciplina che garantisce il mantenimento dei servizi critici di un'organizzazione anche durante eventi imprevisti. Comprende strategie, pr…

Attività di analisi che identifica i servizi critici, i punti deboli e l'impatto potenziale di un'interruzione. È la base su cui costruire …

Processo di pianificazione che definisce le azioni da seguire per assicurare la continuità dei servizi aziendali durante crisi operative. I…

Insieme prioritizzato di controlli tecnici e organizzativi definiti dal Center for Internet Security per ridurre la superficie di attacco e…

Framework di governance e gestione dell’IT sviluppato da ISACA, che definisce obiettivi, processi e controlli per allineare sicurezza, gest…

Insieme dei processi che assicurano la conformità di un'organizzazione a norme, standard e obblighi contrattuali di sicurezza, come GDPR, I…

Categoria di strumenti che analizzano in continuo le configurazioni delle infrastrutture cloud confrontandole con benchmark e policy di sic…

Processo di identificazione e analisi dei rischi informatici che pesa impatto e probabilità di ciascuna minaccia, così da definire le prior…

Regolamento europeo (UE 2016/679) che stabilisce principi, obblighi e misure per la tutela dei dati personali, imponendo alle organizzazion…

Struttura di principi, ruoli, politiche e processi che guida la gestione della sicurezza informatica in un'organizzazione. Assicura coerenz…

Disciplina che protegge informazioni e sistemi informativi da accessi, usi o modifiche non autorizzati, con l'obiettivo di garantirne riser…

Abbreviazione di Information Security: disciplina che protegge le informazioni e i sistemi che le trattano garantendone riservatezza, integ…

Standard internazionale che definisce i requisiti per implementare e gestire un Sistema di Gestione della Sicurezza delle Informazioni (ISM…

La ISO/IEC 27002 è uno standard internazionale che raccoglie linee guida e best practice per selezionare e attuare i controlli di sicurezza…

Metriche usate per monitorare segnali precoci di aumento dell'esposizione al rischio, così da abilitare interventi tempestivi e decisioni i…

Politica che definisce per quanto tempo i log devono essere conservati e come vanno protetti e gestiti, affinché restino integri e disponib…

La multi-cloud governance è l'insieme di strategie, policy e controlli che coordinano sicurezza, conformità e gestione degli accessi quando…

Framework volontario statunitense per la gestione del rischio cyber, ampiamente adottato anche fuori dagli USA. Dalla versione 2.0, pubblic…

Il NIST SP 800-53 è un catalogo di controlli di sicurezza e privacy per i sistemi informativi, pubblicato dal NIST statunitense e adottato …

Processo strutturato di individuazione, test, distribuzione e verifica degli aggiornamenti software per correggere vulnerabilita, bug e fal…

Standard di sicurezza gestito dal PCI Security Standards Council, obbligatorio per chi memorizza, elabora o trasmette dati delle carte di p…

Livello complessivo di rischio che un'organizzazione e disposta ad accettare per perseguire i propri obiettivi, definito dal vertice aziend…

Documento o sistema che cataloga in modo strutturato i rischi individuati da un'organizzazione, riportando per ciascuno descrizione, probab…

Margine operativo entro cui un rischio può variare senza superare i limiti considerati accettabili dall'organizzazione. Più specifica e mis…

Valutazione complessiva dello stato di sicurezza di un'organizzazione, ovvero la sua capacità di prevenire, rilevare e rispondere alle mina…

Valutazione e gestione dei rischi introdotti da fornitori, partner e servizi esterni che trattano o accedono a dati e sistemi aziendali. Un…