Moduli Applicativi Cybersecurity in Excel
Gli applicativi in Excel inclusi nel kit documentale per la Direttiva Europea 2022/2555 (NIS2) rappresentano strumenti pratici, immediati e completamente personalizzabili per la gestione operativa della sicurezza informatica all’interno dell’organizzazione. In particolare, sono stati realizzati per facilitare la valutazione del rischio, la gestione del personale, la definizione di una cybersecurity policy, il controllo della supply chain e la tenuta di un inventario aggiornato. Pertanto, rispondono direttamente ai requisiti richiesti dalla normativa NIS2.
Ogni applicativo è progettato con una logica funzionale e interattiva che permette agli utenti di:
- Inserire dati e informazioni in maniera strutturata e guidata
- Ricevere risultati immediati in output attraverso formule e automatismi integrati
- Di conseguenza, semplificare l’attività di monitoraggio, analisi, valutazione e documentazione della postura di sicurezza
Struttura degli applicativi:
- MOD-01 Rischio Cyber
Innanzitutto, questo applicativo consente di valutare in modo sistematico i rischi legati alla cybersecurity, individuando le vulnerabilità, le minacce e l’impatto potenziale. Il foglio Excel include matrici di rischio, criteri di valutazione personalizzabili e rappresentazioni grafiche per una comprensione immediata della situazione - MOD-03 Personale
Successivamente, l’applicativo supporta la mappatura delle competenze del personale coinvolto nella sicurezza informatica, monitorando ruoli, responsabilità, formazione ricevuta e azioni di sensibilizzazione. In questo modo, è uno strumento essenziale per garantire l’allineamento del fattore umano agli standard di sicurezza richiesti - MOD-05 Cybersecurity Policy
Analogamente, questo applicativo Excel strutturato per la definizione e l’aggiornamento della politica di sicurezza informatica aziendale, con sezioni preimpostate per obiettivi, principi, ambiti di applicazione, ruoli e responsabilità - MOD-08 Supply Chain
Inoltre, questo strumento permette di valutare i fornitori critici e i rischi associati alla catena di approvvigionamento ICT. Contiene indicatori di rischio, criteri di classificazione, misure di controllo e monitoraggio, offrendo un quadro chiaro per una gestione sicura delle terze parti - MOD-09 Inventario
Infine, l’applicativo facilita la creazione e l’aggiornamento continuo dell’inventario degli asset informatici: hardware, software, flussi reti, servizi informatici fornitori e accessi fisici. Include campi dinamici per classificazione, proprietà, ubicazione, stato e misure di sicurezza applicate