Vai al contenuto

Test NIS2 e sicurezza informatica per aziende

Scopri in cinque minuti se la tua azienda rientra probabilmente nella NIS2 e quali misure di sicurezza mancano. Gratuito, con rapporto via email.

Gratuito · 14 domande, circa 5 minuti · Risultato subito, rapporto via email

Il test ha due parti. Le prime tre domande servono a capire se la tua azienda rientra probabilmente nella NIS2, il decreto 138/2024 che ha portato in Italia la direttiva europea. Le altre undici riguardano le misure di sicurezza che la NIS2 chiede e che conviene avere comunque: backup, accessi, aggiornamenti, formazione, gestione degli incidenti.

Alla fine vedi subito il punteggio e i punti scoperti. Se vuoi, ti mandiamo per email un rapporto con cosa fare per ciascun punto e da dove partire.

Il risultato è un’indicazione di massima: per sapere con certezza se rientri e cosa devi fare serve una verifica sui documenti dell’azienda. La facciamo nel percorso NIS2.

0 di 14 risposte

Per inquadrare la situazione

In quale settore lavora la tua azienda?

Quanto è grande l'azienda?

Qualche cliente ti ha chiesto garanzie sulla sicurezza informatica o di compilare un questionario?

Le misure di sicurezza

1 Avete un backup con almeno una copia fuori dall'azienda o non raggiungibile dalla rete, e avete provato a ripristinarlo negli ultimi 12 mesi?

2 L'autenticazione a più fattori è attiva sulla posta e su tutti gli accessi da remoto?

3 PC, server e firewall ricevono gli aggiornamenti di sicurezza con regolarità, e non ci sono sistemi fuori supporto?

4 Tutti i PC e i server hanno una protezione gestita centralmente, e qualcuno controlla gli allarmi?

5 Ogni persona ha un account personale, senza password condivise, e gli account di chi lascia l'azienda vengono disattivati subito?

6 Il firewall è aggiornato, gli accessi da remoto passano da una VPN e nessun desktop remoto è esposto su internet?

7 Avete un elenco aggiornato di dispositivi, programmi, servizi in cloud e account?

8 Il personale ha fatto formazione sul phishing nell'ultimo anno?

9 C'è una procedura scritta che dice chi fa cosa in caso di attacco, comprese le notifiche alle autorità?

10 La direzione conosce i rischi informatici principali e approva le misure di sicurezza?

11 Sapete quali fornitori hanno accesso ai vostri sistemi e con quali garanzie di sicurezza?