Banca Demo S.p.A. · Banca d'Italia · Modello IT B Consulente
Consulente (demo)
Consulente · Banca Demo S.p.A.

Cruscotto

Modalità seduta

Verdetti per area

Scopertura, opacità, completezza, verdetto
GOV Governance
 dich. 32 · dim. 39 · opac. 17% PARZIALE IGI Igiene informatica
 dich. 17 · dim. 45 · opac. 46% ASSENTE RE Gestione risorse informatiche e superficie di esposizione
 dich. 28 · dim. 38 · opac. 21% PARZIALE VP Gestione vulnerabilità e aggiornamenti
 dich. 25 · dim. 35 · opac. 21% PARZIALE MR Monitoraggio, rilevazione e misure di difesa
 dich. 10 · dim. 20 · opac. 17% PARZIALE AT Attività di test
 dich. 36 · dim. 41 · opac. 15% ASSENTE IA Addendum intelligenza artificiale
 dich. 45 · dim. 50 · opac. 20% ASSENTE

Rilievi prioritari

Rilievi spiegati: regola, dati, fonte
critico
Gate del Consiglio non superato (3/5)
GOV-05: punteggio 1 < 2; GOV-15: punteggio 1 < 2
Perché?
critico
Adempimento della Comunicazione 2026 non avviato
Seduta congiunta o punto di responsabilità non formalizzati.
Perché?
alto
Dichiarato senza evidenza: AT-03
Punteggio 2 (Parziale) senza evidenza accettata (0 caricate, 0 accettate).
Perché?
alto
Dichiarato senza evidenza: GOV-03
Punteggio 3 (Adeguato) senza evidenza accettata (0 caricate, 0 accettate).
Perché?
alto
Dichiarato senza evidenza: IA-07
Punteggio 2 (Parziale) senza evidenza accettata (2 caricate, 0 accettate).
Perché?
alto
Dichiarato senza evidenza: RE-04
Punteggio 3 (Adeguato) senza evidenza accettata (0 caricate, 0 accettate).
Perché?
alto
Dichiarato senza evidenza: VP-05
Punteggio 3 (Adeguato) senza evidenza accettata (0 caricate, 0 accettate).
Perché?
medio
Da rivalutare: AT-03
Trigger hard: incidente INC-DEMO-03 classificato grave
Perché?

Piano di lavoro

Avanzamento e investimenti
investimenti€ 1,5 mln
avanzamento40%
azioni0/6
AZ-02Caricare e far esaminare: Report VAPT, Piano di remediation.
CISO (demo) · scad. 21/09/2026
in corso38%
AZ-03Caricare e far esaminare: Delibera CdA di revisione RAF, RAF con metriche ICT/IA, Reporting RAF.
CIO (demo) · scad. 25/09/2026
pianificata0%
AZ-06Caricare e far esaminare: Procedura emergency patching, Evidenze di casi recenti.
Continuità operativa (demo) · scad. 13/10/2026
in corso31%
AZ-01Convocare la seduta congiunta CdA–Collegio, nominare e comunicare il punto di responsabilità, avviare la Relazione.
CIO (demo) · scad. 17/10/2026
in corso66%
AZ-04Caricare e far esaminare: Valutazione del rischio ICT, Scenari di rischio, RAF.
Continuità operativa (demo) · scad. 24/10/2026
in corso78%
AZ-05Caricare e far esaminare: Mappa funzioni-asset, BIA.
CIO (demo) · scad. 22/01/2027
in corso27%