Dimensioni della sicurezza
Valutazione di disponibilità, integrità, riservatezza, autenticità e tracciabilità delle informazioni trattate.
Livello base, medio o alto
Assegnazione al sistema di una categoria complessiva (base, media o alta) in funzione dell’impatto massimo valutato.
Analisi dei rischi
Individuazione di minacce e vulnerabilità del sistema per giustificare le misure di sicurezza applicate.
Cosa chiede di solito l’auditor
- Valutazione delle cinque dimensioni della sicurezza svolta
- Categoria del sistema (base/media/alta) documentata
- Analisi dei rischi aggiornata
- Perimetro del sistema informativo definito
Come coprire questo blocco in Kimobox
- 1Documenta la valutazione delle dimensioni della sicurezza come registrazione versionata in Kimobox.
- 2Registra la categoria assegnata al sistema con la relativa motivazione.
- 3Collega l’analisi dei rischi alla mappa dei processi del sistema informativo.
La categorizzazione del sistema resta documentata e tracciabile, pronta da giustificare davanti all’auditor.
Scopri la gestione della sicurezza delle informazioni in Kimobox
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 maggio 2022
- Guide CCN-STIC dell’ENS Centro Criptológico Nacional · Serie in vigore