Gestire eccezioni e rischio residuo dopo una vulnerabilità
Come documentare vulnerabilità non correggibili subito, controlli compensativi, approvazione, scadenza e verifica del rischio residuo.
10 minLeggi la guida →
Capire prima di decidere.
Guide operative, fonti istituzionali e risposte aggiornate per responsabili, amministratori e team IT.
Guide e approfondimenti
Consulta la knowledge base.
Pagina 2 di 6 · 67 contenuti pubblicati
Hardening di server e servizi: un processo, non una configurazione unica
Come definire, testare, applicare e mantenere baseline di sicurezza per server, cloud e servizi senza compromettere l’operatività.
12 minLeggi la guida →
Vulnerability management: dal report alla remediation
Come validare, prioritizzare, assegnare, correggere e verificare le vulnerabilità con un processo collegato al rischio e ai servizi aziendali.
11 minLeggi la guida →
Come scegliere un partner ICT senza creare dipendenza
Criteri ed evidenze per valutare un partner ICT, governare accessi e documentazione e mantenere portabilità e continuità nel tempo.
11 minLeggi la guida →
Roadmap ICT annuale: priorità, budget e responsabilità
Come trasformare rischi, obsolescenze e obiettivi aziendali in una roadmap ICT annuale con costi, responsabili, dipendenze e verifiche.
10 minLeggi la guida →
Proteggere dati e posta in uno studio professionale
Controlli concreti per studi professionali: identità, email, condivisioni, dispositivi, backup e gestione degli incidenti con dati riservati.
11 minLeggi la guida →
Cybersecurity essenziale per una PMI con un team ridotto
Una roadmap pratica per piccole imprese: responsabilità, MFA, aggiornamenti, backup, logging e risposta agli incidenti senza creare una struttura complessa.
11 minLeggi la guida →
Vulnerability assessment: preparazione, perimetro e risultati
Come preparare un vulnerability assessment, definire il perimetro, governare le attività tecniche e trasformare i rilievi in decisioni verificabili.
11 minLeggi la guida →
Uscita da un fornitore ICT: dati, configurazioni e continuità
Come preparare portabilità, passaggio di consegne, revoca degli accessi e continuità quando termina o cambia un fornitore ICT.
11 minLeggi la guida →
Accessi remoti dei fornitori: autorizzazione e tracciabilità
Come governare identità, MFA, privilegi, finestre, sessioni e revoca degli accessi remoti usati da fornitori e manutentori.
11 minLeggi la guida →
Clausole operative di cybersecurity nei contratti tecnologici
Requisiti, incidenti, audit, subfornitori, livelli di servizio e uscita: che cosa rendere verificabile nei contratti ICT.
12 minLeggi la guida →
Valutare il rischio dei fornitori ICT: metodo e criteri
Come classificare fornitori e servizi ICT, svolgere la due diligence, valutare dipendenze e definire controlli proporzionati al rischio.
11 minLeggi la guida →