Check rapido NIS2

Risultato generato istantaneamente –

Check rapido NIS2

ATTENZIONE!

Questo strumento fornisce una valutazione indicativa del livello di maturità raggiunto e non sostituisce una verifica formale di conformità alla NIS2. Il sistema elabora il risultato solo se tutte le risposte sono state fornite. Qualora un’informazione non sia disponibile, selezionare “0 – Non presente”.

Se desideri una valutazione approfondita o un piano di adeguamento, contattaci per una consulenza dedicata.


Note sulla privacy: Le risposte non vengono memorizzate in alcun modo. L’elaborazione viene eseguita esclusivamente lato client e i risultati sono generati e visualizzati direttamente nella pagina, senza trasmissione dei dati a servizi esterni.

Per ogni sezione, seleziona il livello che rappresenta in modo più accurato la tua situazione.

Governance & Policy

Esempi di evidenza: organigramma firmato, policy di sicurezza approvate, deleghe di responsabilità.

Gestione Asset & Config

Esempi: CMDB o elenco asset con proprietario, ambiente (prod/test), versione e stato.

Gestione Rischi

Esempi: metodologia documentata, registro rischi aggiornato, accettazioni/mitigazioni approvate.

Vulnerability & Patch

Esempi: uso CVSS/KEV per priorità, finestre patch pianificate, report remediation e aging.

Identity & Access (IAM)

Esempi: RBAC, MFA per admin/VPN/posta/SSO, revisione periodica degli accessi.

Network & Segmentation

Esempi: VLAN/SDN, firewall L3/L7, WAF o reverse proxy per applicazioni pubbliche.

Logging & Monitoring

Esempi: SIEM/ELK, alert su eventi critici (login anomali, escalation), retention documentata.

Incident Response

Esempi: runbook/playbook, esercitazioni tabletop, elenco contatti H24, flussi di escalation.

Business Continuity & Backup

Esempi: prove di ripristino periodiche, report esiti, obiettivi RPO/RTO approvati.

Supply Chain & Contratti

Esempi: questionari/assessment iniziali e periodici, requisiti minimi, SLA di sicurezza, obbligo di notifica incidenti.

Consapevolezza & Formazione

Esempi: piano formativo annuale, attestazioni frequenza, campagne phishing simulation, materiale onboarding.

Compliance & Audit

Esempi: programma audit, registro non conformità, piani d’azione con responsabili e scadenze.