Dopo aver descritto i tre pilastri del NIST CSF 2.0 – Core, Profili e Implementation Tiers -, utilizzabili anche per la contestualizzazione del FNCDP 2, chiudiamo questa trilogia di articoli sul Framework Nazionale di Cybersecurity e Data Protection raccontando il passaggio più delicato: la trasformazione dell’analisi in azione.
La proposta
Gap analysis e piano di azione per trasformare il Framework nazionale cyber in azione misurabile
Mutuando il processo dal NIST CSF 2.0 è possibile già oggi costruire un percorso ragionevolmente compatibile con le future linee guida ufficiali. Ora occorre fotografare dove siamo, capire dove vogliamo arrivare e costruire un percorso per colmare il divario
Pubblicato il 29 set 2025
Giuseppe Alverone
Consulente e formatore Privacy e Cybersecurity. DPO certificato UNI CEI EN 17740:2024
Continua a leggere questo articolo
SPAZIO CISO
-
Quando il board è inde…CISO
31 Lug 2026 -
Il ruolo del CISO tra lo scetticismo del Board e la rivoluzione dell’IA
31 Lug 2026 -
Il jailbreak universale alla vigilia dell’AI Act: ecco l’impatto nella sicurezza aziendale
31 Lug 2026 -
Sicurezza informatica e IA: gli errori del cloud che stiamo ripetendo
30 Lug 2026 -
Cloud repatriation: perché sovranità dei dati e compliance stanno cambiando il cloud
30 Lug 2026
