Coordinare fornitori ICT e responsabilità operative nella PA
Come trasformare contratti, accessi, livelli di servizio, incidenti e uscita dal fornitore in un modello operativo governabile dall’ente.
10 minLeggi la guida →
Capire prima di decidere.
Guide operative, fonti istituzionali e risposte aggiornate per responsabili, amministratori e team IT.
Guide e approfondimenti
Consulta la knowledge base.
Pagina 3 di 5 · 59 contenuti pubblicati
Continuità dei servizi digitali della PA: dipendenze da mappare
Come collegare servizi pubblici, processi, persone, dati, piattaforme, connettività e fornitori per progettare una continuità verificabile.
11 minLeggi la guida →
Inventario degli asset ICT per un ente pubblico
Come costruire un inventario utile di servizi, dati, applicazioni, dispositivi, infrastrutture, identità e fornitori della PA.
10 minLeggi la guida →
Cybersecurity nella PA: responsabilità, servizi essenziali e fornitori
Come organizzare responsabilità, rischio, servizi prioritari e rapporti con i fornitori nella cybersecurity di un ente pubblico.
11 minLeggi la guida →
Esercitazioni di continuità: tabletop, test tecnici e prove complete
Come scegliere e far crescere esercitazioni basate sulla discussione, test di recupero e prove integrate senza esporre inutilmente la produzione.
10 minLeggi la guida →
Runbook di disaster recovery: struttura e contenuti minimi
Come costruire una procedura eseguibile per attivare, ripristinare, verificare e richiudere un servizio dopo un’interruzione.
10 minLeggi la guida →
Come definire RTO e RPO con i responsabili di processo
Un metodo per concordare tempi di ripristino e perdita dati tollerabile partendo dagli impatti e verificando la fattibilità tecnica.
9 minLeggi la guida →
Business Impact Analysis per PMI: guida pratica
Come individuare processi critici, impatti, dipendenze e priorità di ripartenza con una BIA proporzionata alla PMI.
10 minLeggi la guida →
Exchange Online e Basic Authentication nel 2022: le lezioni
La dismissione della Basic Authentication in Exchange Online e le lezioni attuali su protocolli legacy, applicazioni, identità e MFA.
11 minLeggi la guida →
Dalla NIS del 2016 alla NIS2 e al D.Lgs. 138/2024
Cronologia ragionata dell’evoluzione dalla prima direttiva NIS alla NIS2 e al recepimento italiano con il D.Lgs. 138/2024.
13 minLeggi la guida →
Log4Shell 2021: dipendenze, software inventory e SBOM
Che cosa ha mostrato Log4Shell sulla visibilità delle dipendenze software, sui fornitori e sulla capacità di gestire vulnerabilità critiche.
12 minLeggi la guida →
WannaCry 2017: lezioni su patching, segmentazione e backup
La cronologia essenziale di WannaCry e le lezioni ancora attuali su sistemi legacy, patch management, segmentazione, backup e risposta.
11 minLeggi la guida →