Pianificazione della sicurezza
Analisi dei rischi, architettura di sicurezza e gestione del personale come parte della pianificazione del sistema.
Controllo degli accessi
Gestione delle identità, autenticazione e separazione delle funzioni per l’accesso alle risorse del sistema.
Continuità del servizio
Misure di disponibilità e piani di continuità in caso di incidenti che incidono sul servizio.
Cosa chiede di solito l’auditor
- Piano di sicurezza del sistema documentato
- Politica di controllo degli accessi attuata
- Registro di creazione e revoca degli accessi
- Piano di continuità del servizio disponibile
Come coprire questo blocco in Kimobox
- 1Registra in Kimobox il piano di sicurezza e la politica di accesso.
- 2Gestisci i permessi per profilo dal portale del dipendente.
- 3Documenta il piano di continuità come registrazione versionata.
Permessi per profilo e controllo degli accessi sono gestiti dallo stesso portale, con tracciabilità completa.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 maggio 2022
- Guide CCN-STIC dell’ENS Centro Criptológico Nacional · Serie in vigore