Banca Evoluta Demo S.p.A. · Banca d'Italia · Modello IT A Linea di business / owner di processo
Linea di business / owner di processo (demo)
Linea di business / owner di processo · Banca Evoluta Demo S.p.A.

Cruscotto

Modalità seduta Personalizza

Le mie attività

Domande assegnate o da rivalutare
GOV-03Il Risk Appetite Framework è stato rivisto per includere i rischi derivanti dalle tecnologie di frontiera (es. modelli ada rivalutareRE-05La superficie di attacco esterna (domini, IP, servizi esposti, shadow IT) è mappata periodicamente e confrontata con l'ida rivalutareRE-10Sono identificati i processi che dipendono da fornitori ICT e le interconnessioni con i fornitori che supportano funzionda rivalutareVP-10Le patch sono testate in ambiente controllato prima del rilascio in produzione, senza ritardare oltre il necessario le cda rivalutareVP-11La chiusura delle vulnerabilità è verificata (re-test) e tutte le vulnerabilità rilevate sono registrate e monitorate fida rivalutare

Avanzamento compilazione

Completezza per area
GOV Governance
 completezza 82% PARZIALE IGI Igiene informatica
 completezza 87% PARZIALE RE Gestione risorse informatiche e superficie di esposizione
 completezza 91% PARZIALE VP Gestione vulnerabilità e aggiornamenti
 completezza 100% PARZIALE MR Monitoraggio, rilevazione e misure di difesa
 completezza 77% PARZIALE AT Attività di test
 completezza 94% ASSENTE IA Addendum intelligenza artificiale
 completezza 88% PARZIALE

Indicatori fuori soglia

Solo indicatori rossi e ambra
KRI-01Patch compliance sistemi critici94,6%ambra
KRI-02Vulnerabilità critiche oltre SLA1n.ambra
KRI-05Account amministrativi nominativi98,7%ambra
KRI-08Copertura SIEM asset critici95,8%ambra
KRI-09MTTD - tempo medio di rilevazione7,7hambra
KRI-11Successo restore test98%ambra
KRI-12Copertura test DR funzioni critiche95,7%ambra
KRI-15Contratti ICT critici conformi art. 3096,8%ambra

Incidenti e orologi

Incidenti aperti con scadenze di notifica
INC-DEMO-05 Accesso anomalo a dati di clienti presso fornitoreda classificare
01/10/2026, 20:46 · fornitore Eta Software Documentale (fittizio) · dati personali
INC-DEMO-03 Indisponibilità prolungata dei canali digitaligrave
30/09/2026, 01:34 · fornitore Beta Sistemi Bancari S.r.l. (fittizio)
Notifica inizialefatto
Relazione intermedia28 h 36 m
Relazione finale31 g 4 h