Compagnia Demo Assicurazioni S.p.A. · IVASS · Modello IT C Linea di business / owner di processo
Linea di business / owner di processo (demo)
Linea di business / owner di processo · Compagnia Demo Assicurazioni S.p.A.

Cruscotto

Modalità seduta Personalizza

Le mie attività

Domande assegnate o da rivalutare
GOV-09L'organo di amministrazione approva e riesamina periodicamente il budget destinato alla resilienza operativa digitale?da rivalutareVP-02Sono eseguite scansioni automatiche delle vulnerabilità con frequenza commisurata alla classificazione, almeno settimanada compilare

Avanzamento compilazione

Completezza per area
GOV Governance
 completezza 100% ASSENTE IGI Igiene informatica
 completezza 88% ASSENTE RE Gestione risorse informatiche e superficie di esposizione
 completezza 92% ASSENTE VP Gestione vulnerabilità e aggiornamenti
 completezza 93% ASSENTE MR Monitoraggio, rilevazione e misure di difesa
 completezza 86% ASSENTE AT Attività di test
 completezza 100% ASSENTE IA Addendum intelligenza artificiale
 completezza 88% ASSENTE

Indicatori fuori soglia

Solo indicatori rossi e ambra
KRI-01Patch compliance sistemi critici75,3%rosso
KRI-02Vulnerabilità critiche oltre SLA7n.rosso
KRI-03Età media vulnerabilità critiche aperte26,3ggrosso
KRI-04Copertura MFA account privilegiati91%rosso
KRI-05Account amministrativi nominativi90,9%rosso
KRI-06Completezza CMDB asset critici83,6%rosso
KRI-07Asset EOL su funzioni critiche12n.rosso
KRI-08Copertura SIEM asset critici83%rosso

Incidenti e orologi

Incidenti aperti con scadenze di notifica
INC-DEMO-05 Accesso anomalo a dati di clienti presso fornitoreda classificare
01/10/2026, 20:46 · fornitore Eta Software Documentale (fittizio) · dati personali
INC-DEMO-03 Indisponibilità prolungata dei canali digitaligrave
30/09/2026, 01:34 · fornitore Beta Sistemi Bancari S.r.l. (fittizio)
Notifica inizialefatto
Relazione intermedia28 h 36 m
Relazione finale31 g 4 h