Con quale frequenza il vertice dovrebbe occuparsi di cybersicurezza?

Almeno ogni trimestre come punto fisso all'ordine del giorno, e subito dopo ogni incidente grave. Una revisione trimestrale tiene davanti al vertice gli stessi pochi indicatori, registra le decisioni e mostra le tendenze: incidenti aperti, copertura del monitoraggio, test dei backup, patch in ritardo e scadenze di notifica rispettate. Una volta l'anno si va più a fondo: revisione del registro dei rischi e della propensione al rischio, del piano di risposta e della copertura assicurativa, più una breve esercitazione. Secondo la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., l'organo di gestione di un soggetto interessato approva le misure di sicurezza e ne sovrintende l'attuazione, cosa difficile da dimostrare senza verbali regolari. Conservi verbali e documenti: sono la prova che la supervisione c'è stata. I report PDF di NetSenX, disponibili dal piano Starter, possono essere l'allegato di rete di ogni pacchetto trimestrale.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi