28/01/2026

NIS2 e rischio residuo

Nella valutazione dei rischio nel  contesto NIS2, rischio residuo e accettazione del rischio residuo sono concetti chiave soprattutto dal punto di vista legale e di responsabilità del management. Proviamo a spiegarlo in modo chiaro ma rigoroso. Cos’è il rischio residuo (NIS2) È il rischio che rimane dopo che l’organizzazione ha: identificato le minacce (cyber, operative, […]

Leggi di più
20/01/2026

Penetration test, è fondamentale nella NIS2?

Il penetration test non è esplicitamente indicato come fondamentale nella direttiva NIS2 (Direttiva 2022/2555/UE sulla sicurezza delle reti e dei sistemi informativi) principalmente per una questione di focus, di approccio alla sicurezza e se sei un soggetto importante. La NIS2 si concentra sulla gestione del rischio e sulla protezione delle infrastrutture critiche, piuttosto che su […]

Leggi di più