Kit Documentale Sistema di gestione Direttiva NIS2

LA DIRETTIVA NIS2:

La Direttiva Network and Information Security 2 (“Direttiva NIS2”) stabilisce i requisiti principali che le organizzazioni devono soddisfare per raggiungere un elevato livello di sicurezza informatica, con l’obiettivo di aumentare la resilienza e la protezione delle reti e dei sistemi informativi in UE.

La Direttiva NIS2, che sostituisce la precedente Direttiva NIS del 2016, amplia il campo di applicazione e introduce nuovi obblighi di sicurezza,  stabilendo criteri più severi per la gestione dei rischi, la protezione dei dati e la segnalazione degli incidenti informatici.

I soggetti interessati dalla NIS 2 sono tutte le organizzazioni appartenenti a uno dei 18 settori di attività definiti dalla direttiva e che soddisfano determinate soglie, sia in termini di fatturato che di organico.

IL KIT DOCUMENTALE SISTEMA DI GESTIONE DIRETTIVA NIS2:

Il Kit Documentale permette una rapida implementazione del Sistema di Gestione Direttiva NIS2 all’interno dell’Azienda. Il Kit è completo di tutti i documenti necessari a soddisfare i requisiti della norma: Manuale del Sistema, Procedure Operative e Moduli di Registrazione delle Evidenze, in formato Word ed Excel, pronti all’uso e personalizzabili.

VERSIONE DEL KIT:

Il Kit Documentale Sistema di gestione Direttiva NIS2 è CONFORME alla Direttiva NIS2 (Direttiva UE 2022/2555) entrata in vigore il 17 gennaio 2023, ed è sviluppato in LINGUA ITALIANA.

CONTENUTO DEL KIT:

Il Kit Documentale Sistema di gestione Direttiva NIS2 è composto da n. 90 (NOVANTA) files in formato Word ed Excel modificabili:

• n. 1 MANUALE
• n. 5 ALLEGATI
• n. 10 PROCEDURE OPERATIVE
• n. 34 MODULI DI REGISTRAZIONE DELLE EVIDENZE
• n. 40 POLICY

MANUALE SISTEMA DI GESTIONE SICUREZZA DEI DATI DIRETTIVA NIS2
# PR	# MOD	TIPO DOC.	IDENTIFICATIVO	TITOLO
/	/	MANUALE	/	MANUALE SISTEMA DI GESTIONE SICUREZZA DEI DATI DIRETTIVA NIS2
/	/	ALLEGATO	1	POLITICA DELLA SICUREZZA DEI DATI DIRETTIVA NIS2
/	/	ALLEGATO	2	NOMINA RESPONSABILE SICUREZZA DEI DATI DIRETTIVA NIS2
/	/	ALLEGATO	3	ORGANIGRAMMA FUNZIONALE
/	/	ALLEGATO	4	ORGANIGRAMMA PRIVACY
/	/	ALLEGATO	5	SICUREZZA DEI DATI – LINEE GUIDA AZIENDALI
Procedure, Moduli di Registrazione Evidenze e Policy DIRETTIVA NIS2
# PR	# MOD	TIPO DOC.	IDENTIFICATIVO	TITOLO
1		PROCEDURA	NIS2_01	GESTIONE DELLA DOCUMENTAZIONE NORMATIVA E LEGISLATIVA
	1	MODULO	NIS2_01_01	ELENCO ED ARCHIVIO
2		PROCEDURA	NIS2_02	GESTIONE DELLA DOCUMENTAZIONE SISTEMA DI GESTIONE SICUREZZA DEI DATI NIS2
	2	MODULO	NIS2_02_01	STATO REVISIONE E DISTRIBUZIONE DOCUMENTI DEL SISTEMA DI GESTIONE SICUREZZA DEI DATI NIS2
3		PROCEDURA	NIS2_03	VALUTAZIONE DEI RISCHI DELLA SICUREZZA DEI DATI NIS2
	3	MODULO	NIS2_03_01	CLASSIFICAZIONE DEGLI ASSET
	4	MODULO	NIS2_03_02	VALUTAZIONE DEI RISCHI DELLA SICUREZZA DEI DATI NIS2
	5	MODULO	NIS2_03_03	PIANO DI TEST RETE ED APPLICAZIONI
	6	MODULO	NIS2_03_04	VULNERABILITY ASSESSMENT
	7	MODULO	NIS2_03_05	PENETRATION TEST
	8	MODULO	NIS2_03_06	PIANO DI RIMEDIO
4		PROCEDURA	NIS2_04	GESTIONE DEGLI INCIDENTI
	9	MODULO	NIS2_04_01	REGISTRO DEGLI INCIDENTI NIS2
	10	MODULO	NIS2_04_02	NOTIFICA INIZIALE NIS2
	11	MODULO	NIS2_04_03	REGISTRO DELLE AZIONI DI CONTENIMENTO
	12	MODULO	NIS2_04_04	REGISTRO DELLE AZIONI DI RISOLUZIONE E RECUPERO
	13	MODULO	NIS2_04_05	ANALISI POST INCIDENTE
	14	MODULO	NIS2_04_06	REGISTRO DEGLI AGGIORNAMENTI PERIODICI
5		PROCEDURA	NIS2_05	GESTIONE DELLA CONTINUITA’ OPERATIVA E RECOVERY DISASTER
	15	MODULO	NIS2_05_01	PIANO DI CONTINUITA’ OPERATIVA E RECOVERY DISASTER
	16	MODULO	NIS2_05_02	PROGRAMMAZIONE TEST CONTINUITA’ OPERATIVA
	17	MODULO	NIS2_05_03	VERBALE DI ESERCITAZIONE CONTINUITA’ OPERATIVA
6		PROCEDURA	NIS2_06	GESTIONE DEGLI APPROVVIGIONAMENTI
	18	MODULO	NIS2_06_01A	QUESTIONARIO QUALIFICA FORNITORI QUALITA’
	19	MODULO	NIS2_06_01B	QUESTIONARIO QUALIFICA FORNITORI SICUREZZA DEI DATI NIS2
	20	MODULO	NIS2_06_02	REGISTRO E VALUTAZIONE DEI FORNITORI
7		PROCEDURA	NIS2_07	GESTIONE E DIVULGAZIONE VULNERABILITA’
	21	MODULO	NIS2_07_01	REGISTRO VULNERABILITA’
	22	MODULO	NIS2_07_02	SEGNALAZIONI INTERNE
	23	MODULO	NIS2_07_03	COMUNICAZIONE AI FORNITORI
	24	MODULO	NIS2_07_04	AUDIT E REVISIONE
8		PROCEDURA	NIS2_08	VALUTAZIONE EFFICACIA DELLE MISURE DI GESTIONE DI RISCHI DI CYBERSICUREZZA
	25	MODULO	NIS2_08_01	REGISTRO KPI
	26	MODULO	NIS2_08_02	CHECK LIST DI VALUTAZIONE DI CONFORMITA’
	27	MODULO	NIS2_08_03	REGISTRO DELLE VULNERABILITA’ E DELLE MINACCE
	28	MODULO	NIS2_08_04	REGISTRO DEI TEST DI PENETRAZIONE E DELLE ESERCITAZIONI DI SICUREZZA
	29	MODULO	NIS2_08_05	REGISTRO DEL MONITORAGGIO CONTINUO
9		PROCEDURA	NIS2_09	GESTIONE POLICY SICUREZZA DEI DATI NIS2
	30	MODULO	NIS2_09_01	LISTA POLICY DIRETTIVA NIS2
	1	POLICY	POL-1	POLITICA USO ACCETTABILE
	2	POLICY	POL-2	POLITICA CONTROLLO ACCESSI
	3	POLICY	POL-3	POLITICA GESTIONE ASSET
	4	POLICY	POL-4	POLITICA CONSERVAZIONE DOCUMENTI DIGITALI
	5	POLICY	POL-5	POLITICA DI GESTIONE DEI DOCUMENTI
	6	POLICY	POL-6	POLITICA DI CRITTOGRAFIA
	7	POLICY	POL-7	POLITICA DI BACKUP E RIPRISTINO DEI DATI
	8	POLICY	POL-8	POLITICA DI CLASSIFICAZIONE E TRATTAMENTO INFORMAZIONI
	9	POLICY	POL-9	POLITICA DI UTILIZZO INTERNET E POSTA ELETTRONICA
	10	POLICY	POL-10	POLITICA PER LE PASSWORD
	11	POLICY	POL-11	POLITICA DI DISMISSIONE DELLE REGITRAZIONI
	12	POLICY	POL-12	POLITICA DI SCANSIONE E SMALTIMENTO DOCUMENTAZIONE
	13	POLICY	POL-13	POLITICA DI PROTEZIONE DELLA SCRIVANIA
	14	POLICY	POL-14	POLITICA DI PROTEZIONE DELLE EMAIL
	15	POLICY	POL-15	POLITICA DI GESTIONE DEGLI INCIDENTI DI SICUREZZA
	16	POLICY	POL-16	POLITICA DI SICUREZZA DEI SERVER
	17	POLICY	POL-17	POLITICA DI CONNESSIONE DI TERZE PARTI
	18	POLICY	POL-18	POLITICA DI RETE WIRELESS
	19	POLICY	POL-19	POLITICA DI GESTIONE DEI SUPPORTI DI MEMORIZZAZIONE
	20	POLICY	POL-20	POLITICA DI SICUREZZA PER IL PC
	21	POLICY	POL-21	POLITICA DI SMALTIMENTO DELLE APPARECCHIATURE
	22	POLICY	POL-22	POLITICA DI SVILUPPO E MANUTENZIONE DEI SISTEMI
	23	POLICY	POL-23	POLITICA DI PROGETTAZIONE E SVILUPPO SICURO
	24	POLICY	POL-24	POLITICA DI SICUREZZA PER LAPTOP E DISPOSITIVI MOBILI
	25	POLICY	POL-25	POLITICA PER SOFTWARE MALEVOLO E ANTIVIRUS
	26	POLICY	POL-26	POLITICA PER IL TELEFONO CELLULARE
	27	POLICY	POL-27	POLITICA PER LE INFRASTRUTTURE FISICHE ED AMBIENTALI
	28	POLICY	POL-28	POLITICA DI VALUTAZIONE DEI RECORD
	29	POLICY	POL-29	POLITICA DI TELELAVORO
	30	POLICY	POL-30	POLITICA DI SEGNALAZIONE E GESTIONE DEGLI INCIDENTI
	31	POLICY	POL-31	POLITICA DI SICUREZZA PER I FORNITORI
	32	POLICY	POL-32	POLITICA DI DATA MASKING
	33	POLICY	POL-33	POLITICA DI OBLIO
	34	POLICY	POL-34	POLITICA DI GESTIONE DELLA CAPACITA’
	35	POLICY	POL-35	POLITICA DI GESTIONE DELLA CONFIGURAZIONE
	36	POLICY	POL-36	POLITICA DI GESTIONE DEI LOG FILE
	37	POLICY	POL-37	POLITICA DI BRING YOUR OWN DEVICE (BYOD)
	38	POLICY	POL-38	POLITICA SULL’USO DI STRUMENTI DI INTELLIGENZA ARTIFICIALE GENERATIVA
	39	POLICY	POL-CLOUD-01	POLITICA DI CLOUD COMPUTING
	40	POLICY	POL-CLOUD-02	POLITICA DI SPECIFICA SERVIZIO CLOUD
10		PROCEDURA	NIS2_10	GESTIONE DELLE RISORSE UMANE
	31	MODULO	NIS2_10_01	PROGRAMMA ATTIVITA’ ADDESTRATIVA
	32	MODULO	NIS2_10_02	RAPPORTO ATTIVITA’ ADDESTRAMENTO
	33	MODULO	NIS2_10_03	SCHEDA PERSONALE
	34	MODULO	NIS2_10_04	SCHEDA COLLABORATORE