Kit Documentale Sistema di Gestione NIST CSF 2.0

IL NIST CSF 2.0 – Cybersecurity Framework

Il NIST CSF 2.0, ovvero il Cybersecurity Framework 2.0 del National Institute of Standards and Technology (NIST), è un sistema di riferimento sviluppato per supportare le organizzazioni nella gestione del rischio informatico in modo coerente, adattabile e integrato con le strategie aziendali.

La nuova versione 2.0 amplia la visione del framework rispetto alla precedente, per includere non solo aziende private, ma anche enti pubblici, infrastrutture critiche e organizzazioni non profit, rafforzando l’integrazione della cybersicurezza nella governance e nella gestione del rischio aziendale (ERM).

IL KIT DOCUMENTALE SISTEMA DI GESTIONE NIST CSF 2.0:

Il Kit Documentale permette una rapida implementazione del Sistema di Gestione NIST CSF 2.0 all’interno dell’Azienda. Il Kit è completo di tutti i documenti necessari a soddisfare i requisiti dello standard: Manuale Operativo, Allegati, Policy Sicurezza dei Dati e Policy Cloud , in formato Word ed Excel, pronti all’uso e personalizzabili.

VERSIONE DEL KIT:

Il Kit Documentale Sistema di Gestione NIST CSF 2.0 è CONFORME alla versione NIST CSF 2.0 ed è sviluppato in LINGUA ITALIANA.

CONTENUTO DEL KIT:

Il Kit Documentale Sistema di Gestione NIST CSF 2.0 è composto da un totale di 46 (QUARANTASEI) file in formato Word ed Excel personalizzabili:

• n° 1 MANUALE OPERATIVO
• n° 5 ALLEGATI AL MANUALE
• n° 1 MAPPATURA POLICY
• n° 37 POLICY SICUREZZA DEI DATI
• n° 2 POLICY CLOUD

 

Manuale Sistema di Gestione NIST CSF 2.0
# POL	TIPO DOC.	IDENTIFICATIVO	TITOLO
/	MANUALE	/	MANUALE OPERATIVO NIST CSF 2.0
/	ALLEGATO	1	ORGANIGRAMMA
/	ALLEGATO	2	MATRICE FUNZIONE RUOLI
/	ALLEGATO	3	MANSIONARIO
/	ALLEGATO	4	DOCUMENTAZIONE SISTEMA DI GESTIONE
/	ALLEGATO	5	TABELLA RACCORDO SPECIFICHE
POLICY NIST CSF 2.0
# POL	TIPO DOC.	IDENTIFICATIVO	TITOLO
/	MAPPATURA	1	MAPPATURA COMPLETA POLICY
1	POLICY SICUREZZA DATI	POL-1	POLITICA USO ACCETTABILE
2	POLICY SICUREZZA DATI	POL-2	POLITICA CONTROLLO ACCESSI
3	POLICY SICUREZZA DATI	POL-3	POLITICA GESTIONE ASSET
4	POLICY SICUREZZA DATI	POL-4	POLITICA CONSERVAZIONE DOCUMENTI DIGITALI
5	POLICY SICUREZZA DATI	POL-5	POLITICA DI GESTIONE DEI DOCUMENTI
6	POLICY SICUREZZA DATI	POL-6	POLITICA DI CRITTOGRAFIA
7	POLICY SICUREZZA DATI	POL-7	POLITICA DI BACKUP E RIPRISTINO DEI DATI
8	POLICY SICUREZZA DATI	POL-8	POLITICA DI CLASSIFICAZIONE E TRATTAMENTO INFORMAZIONI
9	POLICY SICUREZZA DATI	POL-9	POLITICA DI UTILIZZO INTERNET E POSTA ELETTRONICA
10	POLICY SICUREZZA DATI	POL-10	POLITICA PER LE PASSWORD
11	POLICY SICUREZZA DATI	POL-11	POLITICA DI DISMISSIONE DELLE REGISTRAZIONI
12	POLICY SICUREZZA DATI	POL-12	POLITICA DI SCANSIONE E SMALTIMENTO DOCUMENTAZIONE
13	POLICY SICUREZZA DATI	POL-13	POLITICA DI PROTEZIONE DELLA SCRIVANIA
14	POLICY SICUREZZA DATI	POL-14	POLITICA DI PROTEZIONE DELLE EMAIL
15	POLICY SICUREZZA DATI	POL-15	POLITICA DI GESTIONE DEGLI INCIDENTI DI SICUREZZA
16	POLICY SICUREZZA DATI	POL-16	POLITICA DI SICUREZZA DEI SERVER
17	POLICY SICUREZZA DATI	POL-17	POLITICA DI CONNESSIONE DI TERZE PARTI
18	POLICY SICUREZZA DATI	POL-18	POLITICA DI RETE WIRELESS
19	POLICY SICUREZZA DATI	POL-19	POLITICA DI GESTIONE DEI SUPPORTI DI MEMORIZZAZIONE
20	POLICY SICUREZZA DATI	POL-20	POLITICA DI SICUREZZA PER IL PC
21	POLICY SICUREZZA DATI	POL-21	POLITICA DI SMALTIMENTO DELLE APPARECCHIATURE
22	POLICY SICUREZZA DATI	POL-22	POLITICA DI SVILUPPO E MANUTENZIONE DEI SISTEMI
23	POLICY SICUREZZA DATI	POL-23	POLITICA DI PROGETTAZIONE E SVILUPPO SICURO
24	POLICY SICUREZZA DATI	POL-24	POLITICA DI SICUREZZA PER LAPTOP E DISPOSITIVI MOBILI
25	POLICY SICUREZZA DATI	POL-25	POLITICA PER SOFTWARE MALEVOLO E ANTIVIRUS
26	POLICY SICUREZZA DATI	POL-26	POLITICA PER IL TELEFONO CELLULARE
27	POLICY SICUREZZA DATI	POL-27	POLITICA PER LE INFRASTRUTTURE FISICHE ED AMBIENTALI
28	POLICY SICUREZZA DATI	POL-28	POLITICA DI VALUTAZIONE DEI RECORD
29	POLICY SICUREZZA DATI	POL-29	POLITICA DI TELELAVORO
30	POLICY SICUREZZA DATI	POL-30	POLITICA DI SEGNALAZIONE E GESTIONE DEGLI INCIDENTI
31	POLICY SICUREZZA DATI	POL-31	POLITICA DI SICUREZZA PER I FORNITORI
32	POLICY SICUREZZA DATI	POL-32	POLITICA DI DATA MASKING
33	POLICY SICUREZZA DATI	POL-33	POLITICA DI OBLIO
34	POLICY SICUREZZA DATI	POL-34	POLITICA DI GESTIONE DELLA CAPACITA’
35	POLICY SICUREZZA DATI	POL-35	POLITICA DI GESTIONE DELLA CONFIGURAZIONE
36	POLICY SICUREZZA DATI	POL-36	POLITICA DI GESTIONE DEI LOG FILE
37	POLICY SICUREZZA DATI	POL-37	POLITICA DI BRING YOUR OWN DEVICE (BYOD)
1	POLICY CLOUD	POL-CLOUD-01	POLITICA DI CLOUD COMPUTING
2	POLICY CLOUD	POL-CLOUD-02	POLITICA DI SPECIFICA SERVIZIO CLOUD