Comunicazione di crisi: il lato dell’incidente che non si risolve in sala server
La comunicazione di crisi durante un attacco informatico: cosa dire, a chi e quando, tra principi della ISO 22361 e obblighi di notifica di GDPR e NIS2.
-
-
Risposta agli incidenti: il nuovo approccio del NIST SP 800-61
La risposta agli incidenti cambia con il NIST SP 800-61 Rev. 3 (2025): dal classico ciclo a quattro fasi all’integrazione nelle sei funzioni del CSF 2.0.
-
Tabletop exercise: provare la risposta a un incidente prima che accada
Il tabletop exercise: l’esercitazione di crisi basata sulla discussione per provare la risposta a un incidente prima che accada, secondo NIST SP 800-84 e i pacchetti CISA.
-
Propensione al rischio: quanto rischio un’organizzazione decide di accettare
La propensione al rischio (risk appetite): quanto rischio un’organizzazione decide di accettare, la differenza con la tolleranza e il ruolo del risk register secondo ISO 31000 e NIST.
-
ROI della sicurezza: come costruire il business case della cybersecurity
Il ROI della sicurezza e come costruire il business case della cybersecurity: il modello di Gordon-Loeb, il calcolo del ROSI secondo l’ENISA e come presentarlo al vertice.
-
Sicurezza Cloud e modello di responsabilità condivisa: guida completa 2025
Il panorama della sicurezza cloud sta attraversando una trasformazione epocale, con il 99% dei fallimenti di sicurezza attribuiti a errori dei clienti piuttosto che…
-
Modello di Governance della sicurezza IT: Best Practices
Nel contesto della digitalizzazione pervasiva e dell’aumento esponenziale delle minacce informatiche, una governance solida della sicurezza IT è diventata una priorità strategica per ogni…
-
Approccio ciclico alla governance della sicurezza informatica
In un contesto digitale in continua evoluzione, caratterizzato dall’esplosione dei dati, e dalla crescente sofisticazione delle minacce, la sicurezza informatica non può più essere…
-
Direttiva NIS 2 e Sicurezza Informatica in Italia: implementazione, impatti, scadenze e sanzioni per le organizzazioni
Il panorama della sicurezza informatica sta attraversando una trasformazione epocale con l’introduzione della Direttiva NIS 2, recepita in Italia attraverso il D.Lgs. 138/2024. In…
