NIS2 - Dalla norma alla sicurezza reale

Governance, gestione del rischio, misure di sicurezza, incidenti ed evidenze

von Ciro Ciampaglia

530 Seiten, Taschenbuch

Kurzbeschreibung des Verlags

La NIS2 non è soltanto un insieme di adempimenti: è un modello di governance del rischio cyber che deve funzionare nella realtà dell'organizzazione.Come si passa dalla Direttiva NIS2 a un programma di sicurezza concreto? Come si stabilisce se un'organizzazione rientra nel perimetro? Quali responsabilità spettano al management? Come si traducono requisiti normativi, rischio, misure tecniche, gestione degli incidenti e rapporti con l'ACN in processi verificabili?NIS2. Dalla norma alla sicurezza reale affronta queste domande con un approccio tecnico e operativo, mantenendo sempre distinta la fonte normativa dalla raccomandazione ingegneristica. La prospettiva è principalmente italiana e collega la Direttiva (UE) 2022/2555 al D.Lgs. 138/2024, agli atti dell'Agenzia per la Cybersicurezza Nazionale e alle principali fonti istituzionali europee.Il percorso accompagna il lettore dall'analisi di applicabilità fino alla costruzione di un programma NIS2 completo, affrontando: - perimetro NIS2 e classificazione dei soggetti;- governance, responsabilità del management e gestione del rischio;- asset, servizi, dipendenze e misure di sicurezza;- incident handling, business continuity, backup e disaster recovery;- supply chain security e gestione dei fornitori;- sviluppo e manutenzione sicuri, vulnerabilità e security by design;- verifica dell'efficacia dei controlli ed evidenze;- identità, accessi, crittografia e comunicazioni sicure;- notifica degli incidenti e relazione operativa con ACN;- vigilanza, verifiche, responsabilità e sanzioni.Un case study end-to-end mostra come ricomporre questi elementi in un programma operativo. Le appendici includono inoltre mapping normativo, checklist di assessment, catalogo delle evidenze, confronto con normative adiacenti, glossario, acronimi, registro delle fonti ufficiali ed evoluzioni normative da monitorare.Il filo conduttore è semplice: una policy, una checklist o una configurazione non bastano da sole. Occorre comprendere il rischio, progettare le misure, verificarne l'efficacia e poter dimostrare con evidenze coerenti le decisioni e le attività svolte.Un manuale pensato per management, professionisti della cybersecurity e IT, responsabili risk e compliance, funzioni legali e, più in generale, per chi deve trasformare la NIS2 da requisito normativo a capacità operativa.Il quadro normativo e le fonti istituzionali dell'edizione sono verificati al 16 settembre 2026.

• Reihe: Independently published
• ISBN: 9798174783614
• Sprache: Italienisch
• Erscheinungsdatum: 16.09.2026
• Größe: 229 x 152 mm
• Verlag: Independently published