Fattore di esposizione

1. L'azienda gestisce dati sensibili (es. dati personali , cartelle cliniche, informazioni legate alla sicurezza nazionale, informazioni confidenziali)?
Si
No
2. I prodotti / servizi dell'azienda sono utilizzati in sistemi o applicazioni critiche (sistemi che in caso di malfunzionamento possono generare gravi rischi alle persone, interruzione di pubblico servizio, danneggiamento di mezzi e materiali, gravi danni ambientali, o altri danni economici rilevanti)?
Si
No
3. L'azienda ha subito nel corso di quest'anno attacchi informatici o tentativi di attacco (ransoware, DDoS attacchi al sito web, data breach, ecc)?
Si
No
4. L'azienda è inserita in una filiera potenzialmente oggetto di cyberattacchi (es . energia, sanità, finance, armamenti, servizi essenziali)?
Si
No

Valutazione della sicurezza

1. Nell'azienda é stato identificato / nominato un responsabile della sicurezza informatica ?
Si
No
Non so
2. E' stato fatto un inventario dei dati posseduti / trattati dall'azienda ?
Si
No
Non so
3. Esiste un inventario delle risorse informatiche aggiornato es. software , PC, server , router, etc ?
Si
No
Non so
4. L'azienda utilizza software di protezione (EDR, antivirus, antimalware, ecc.) regolarmente su tutti i dispositivi ?
Si
No
Non so
5. Vengono aggiornati periodicamente i SW di protezione (patch management) ?
Si
No
Non so
6. Si é in grado di gestire in modo appropriato incidenti di sicurezza (data breach) ?
Si
No
Non so
7. Nel caso in cui l'azienda sviluppa prodotti o package di SW ,sono adottate tecniche di sviluppo sicuro (che preveda la presa in conto delle specifiche di sicurezza informatica fin dalle prime fasi del ciclo di vita del SW) ?
Si
No
Non so
8. Nel caso in cui l'azienda utilizzi servizi in cloud , sono stati definiti col fornitore degli accordi di qaulità del servizio e degli standard di sicurezza ?
Si
No
Non so
9. Nello scorso anno sono stati effettuati corsi di formazione sulla cybersecurity al personale non tecnico? (es. riconoscere allegati e-mail maligni. Utilizzare solo software autorizzato, ecc.)?
Si
No
Non so
10. Esiste un piano di continuità dell'operatività , conseguentemente ad un incidente informatico o un piano di "disaster recovery" ?
Si
No
Non so
11. Tale piano, se esiste, é stato testato negli ultimi 12 mesi ?
Si
No
Non so
12. Le password sono soggette a vincoli di complessità e aggiornamento periodico ?
Si
No
Non so
13. E' implementato un controllo degli accessi (es identificazione a doppio fattore) ?
Si
No
Non so
14. Esistono direttive e tecnologie da adottare (es. VPN , cifratura) per il collegamento ai propri sistemi da altri siti e/o per lo smartworking ?
Si
No
Non so
15. Il personale tecnico partecipa a seminari e/ o formazioni sulle minacce alla sicurezza informatica
Si
No
Non so
16. E' realizzato con regolarità un test di sicurezza (penetration test o vulnerability assessment ) ?
Si
No
Non so