Consulente · Banca Evoluta Demo S.p.A.
Cruscotto
Verdetti per area
Scopertura, opacità, completezza, verdetto
dich. 17 · dim. 17 · opac. 0%
PARZIALE
IGI
Igiene informatica
dich. 8 · dim. 20 · opac. 16%
PARZIALE
RE
Gestione risorse informatiche e superficie di esposizione
dich. 17 · dim. 17 · opac. 0%
PARZIALE
VP
Gestione vulnerabilità e aggiornamenti
dich. 11 · dim. 16 · opac. 7%
PARZIALE
MR
Monitoraggio, rilevazione e misure di difesa
dich. 16 · dim. 28 · opac. 16%
PARZIALE
AT
Attività di test
dich. 31 · dim. 45 · opac. 29%
ASSENTE
IA
Addendum intelligenza artificiale
dich. 35 · dim. 38 · opac. 13%
PARZIALE
Rilievi prioritari
Rilievi spiegati: regola, dati, fontealto
Perché?
Dichiarato senza evidenza: AT-01
Punteggio 3 (Adeguato) senza evidenza accettata (1 caricate, 0 accettate).
alto
Perché?
Dichiarato senza evidenza: AT-10
Punteggio 3 (Adeguato) senza evidenza accettata (0 caricate, 0 accettate).
alto
Perché?
Dichiarato senza evidenza: MR-10
Punteggio 4 (Ottimizzato) senza evidenza accettata (1 caricate, 0 accettate).
medio
Perché?
Domanda critica AT-03 non valutata
Sono eseguiti periodicamente vulnerability assessment e penetration test (VAPT) su infrastruttura e applicazioni critiche ed esposte?
medio
Perché?
Domanda critica GOV-10 non valutata
È approvata una strategia sul rischio ICT da terze parti con una politica sull'uso di servizi ICT a supporto di funzioni essenziali o importanti?
medio
Perché?
Domanda critica IGI-08 non valutata
Reti e ambienti operativi sono segmentati in funzione della criticità (es. separazione produzione/sviluppo, zone per sistemi critici) per limitare la propagazione di compromissioni?
medio
Perché?
Domanda critica MR-01 non valutata
Tutti gli asset a supporto di funzioni essenziali o importanti inviano log al SIEM (o piattaforma equivalente)?
Piano di lavoro
Avanzamento e investimentiinvestimenti€ 282k
avanzamento42%
azioni1/3
| AZ-02 | Caricare e far esaminare: Architettura di backup, Configurazione immutabilità. CISO (demo) · scad. 03/12/2026 | pianificata | 0% |
| AZ-01 | Caricare e far esaminare: Programma di test, Pianificazione annuale. Continuità operativa (demo) · scad. 04/12/2026 | completata | 100% |
| AZ-03 | Caricare e far esaminare: Procedura incident management, Registro incidenti. Continuità operativa (demo) · scad. 01/01/2027 | in corso | 26% |