3 articoli
Elementi di una governance efficace della sicurezza IT: visione strategica, policy, gestione di incidenti e rischio, KPI, ruoli di CISO, CIO e DPO, comitati interfunzionali e GRC con ISO 27000, NIST e GDPR.
Comunicazione tra CISO e CDA: report legati a rischio e priorità aziendali, conformità normativa, framework adottati, threat intelligence e modo di presentare gli incidenti al Consiglio di amministrazione.
Il modello GRCI (Governance, Risk Management, Compliance, Incident Handling) richiede un data modeling coerente: scale qualitative e tool esistenti non bastano a sostenere decisioni e accountability.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine