NIS2 in Italia: le prime sanzioni, i primi audit ACN e cosa aspettarsi nel 2026
A due anni dall’entrata in vigore del D.Lgs. 138/2024, il recepimento italiano della Direttiva (UE) 2022/2555 (NIS2) entra nella sua fase più critica. Registrazioni…
-
-
Framework di intelligence digitale: Digital Forensics, OSINT e ADINT nel contesto GDPR Europeo 2024
La Digital Forensics rappresenta oggi il fondamento metodologico per comprendere l’evoluzione dell’intelligence digitale contemporanea. Questo articolo fa parte di una serie di approfondimenti dedicati…
-
Role-Based Access Control: guida completa alla sicurezza aziendale
Il Role-Based Access Control (RBAC) rappresenta oggi il modello di controllo degli accessi più diffuso e maturo per la gestione della sicurezza informatica aziendale….
-
Compliance normativa nella Governance della sicurezza informatica
La governance della sicurezza informatica è un aspetto cruciale per qualsiasi organizzazione che voglia proteggere i propri dati e garantire la continuità operativa. La…
-
Continuous Threat Exposure Management e Cyber Risk Operation Center: Architettura Avanzata per la Cybersecurity
La gestione continua dell’esposizione alle minacce (Continuous Threat Exposure Management – CTEM) emerge come paradigma fondamentale, superando i limiti delle metodologie convenzionali per consentire…
-
Regolamento DORA: tempi, contenuti e implicazioni di cybersecurity. 7Layers in prima fila
Il Regolamento DORA (Digital Operational Resilience Act) rappresenta una pietra miliare nella strategia dell’Unione Europea per rafforzare la resilienza operativa digitale del settore finanziario….
-
Approcci integrati per la governance del rischio cibernetico nella Supply Chain ICT
Introduzione La crescente dipendenza dalle tecnologie digitali e l’interconnessione delle catene di approvvigionamento hanno introdotto nuove opportunità e, contemporaneamente, esposto le organizzazioni a rischi…
-
Modelli globali di governance per la protezione e la sicurezza dei dati: la proposta Gaia-X
Dati come risorsa da proteggere e governare Tutti gli analisti di mercato sono concordi nell’individuare, fra i principali trend di sviluppo, le tecnologie della…
-
Soluzioni GRC: analisi dei rischi cyber tra limiti e opportunità
Premessa: Le sfide legate alla cyber security In un mondo sempre più digitale, la sicurezza informatica è fondamentale per la nostra vita, per le…
-
GRC nel 2023: Pilastri, Vantaggi e Sinergie con la Cybersecurity
Coniata oltre 20 anni fa dall’Open Compliance and Ethics Group (OCEG) ma tuttora molto attuale, la sigla “GRC” sta per “Governance, Risk & Compliance”…
-
Risk Management e Data Modeling, una sinergia irrinunciabile
Nel contesto del risk management moderno, la qualità delle decisioni dipende sempre più dalla capacità di strutturare e interpretare correttamente le informazioni. In questo…
-
E’ possibile un controllo dell’Intelligenza Artificiale?
E’ ormai assodato che l’intelligenza Artificiale deve essere vista come un sistema, e come tale possiede: input, output, attività ed un osservatore. Ma a…
