Autovalutazione NIS2 gratuita: test di maturità

Il test

Rispondi pensando alla situazione attuale, non a quella in programma. Le risposte non vengono salvate: vedrai subito il risultato.

Area 2 di 5Rischi, asset e fornitori

Avete un inventario aggiornato di sistemi, applicazioni, dati e servizi critici?

Sì, completo e aggiornato almeno una volta l'anno Parziale o non aggiornato No

Eseguite un'analisi dei rischi documentata, con un piano di trattamento?

Sì, con metodologia, responsabili e scadenze Un'analisi fatta una volta, non aggiornata No

Valutate la sicurezza dei fornitori ICT e dei servizi in cloud (contratti, requisiti, verifiche)?

Sì, con requisiti contrattuali e verifiche periodiche Solo in fase di scelta del fornitore No

Area 3 di 5Protezione e continuità

L'accesso ai sistemi è protetto da autenticazione a più fattori e da una gestione dei privilegi?

Sì, per tutti gli accessi remoti e amministrativi Solo per alcuni sistemi No

Avete backup protetti (anche non modificabili o fuori linea) e verificate periodicamente il ripristino?

Sì, con prove di ripristino documentate Backup presenti, ma senza prove di ripristino Non so / no

Esiste un piano di continuità operativa e di ripristino dei servizi essenziali?

Sì, testato Scritto ma mai testato No

Area 4 di 5Incidenti e notifica

Esiste una procedura di gestione degli incidenti con ruoli, canali e criteri di escalation?

Sì, formalizzata e conosciuta dal personale coinvolto Esiste, ma non è stata diffusa né provata No

Siete pronti a inviare la pre-notifica entro 24 ore e la notifica entro 72 ore dall'incidente significativo?

Sono i tempi previsti per gli incidenti significativi, seguiti da una relazione finale entro un mese.

Sì, con modelli, criteri di significatività e responsabili definiti Conosciamo i tempi, ma non abbiamo modelli e criteri No

Area 5 di 5Persone e consapevolezza

Il personale riceve formazione periodica sulla sicurezza (phishing, password, segnalazione degli incidenti)?

Sì, almeno una volta l'anno con verifiche Occasionalmente No

Le politiche di sicurezza sono scritte, approvate e comunicate?

Sì In parte No

In sintesi

Le misure NIS2 partono dalla governance: approvazione e supervisione del vertice.
Pre-notifica entro 24 ore e notifica entro 72 ore richiedono modelli e responsabili già pronti.
Inventario degli asset e analisi dei rischi sono la base di tutte le altre misure.

Questa autovalutazione aiuta a capire, in pochi minuti, quanto la tua organizzazione è pronta rispetto ai requisiti della NIS2, recepita in Italia con il D.Lgs. 138/2024. Le domande seguono le aree su cui si concentrano le misure di sicurezza di base definite dall'Agenzia per la Cybersicurezza Nazionale: governance, gestione del rischio, protezione, continuità, incidenti e persone.

A chi serve

Il test è pensato per le organizzazioni già registrate come soggetti essenziali o importanti e per quelle che rientrano nella filiera di un soggetto NIS2 e ricevono richieste di sicurezza dai clienti. È utile anche a chi deve spiegare al consiglio di amministrazione dove si trova l'azienda e cosa manca.

Come leggere il risultato

Il punteggio complessivo e quello per area indicano il livello di maturità. Le azioni consigliate sono ordinate per impatto: parti dalle prime, soprattutto se riguardano la governance e la notifica degli incidenti, che sono gli ambiti in cui la norma attribuisce responsabilità dirette al vertice.

Cosa il test non fa

Non sostituisce una gap analysis sui singoli requisiti né una valutazione di conformità: serve a orientare le priorità. Per il dettaglio operativo leggi la checklist NIS2 di un RSI e, se vuoi un presidio continuativo, scopri il servizio di CISO as a Service.

Domande frequenti

Chi dovrebbe fare l'autovalutazione NIS2?

I soggetti essenziali e importanti registrati presso l'ACN, e le aziende della loro filiera che ricevono richieste di sicurezza dai clienti.

Le risposte vengono salvate?

No. Il risultato viene calcolato al momento; vengono conservate solo statistiche aggregate e anonime. I dati di contatto sono richiesti solo se vuoi ricevere il report completo.

Parliamo di ciò che deve funzionare.

Una call conoscitiva di 30 minuti, senza impegno: capiamo insieme priorità, rischi e il formato di collaborazione più adatto.

Prenota una call Scrivimi

eugenio.damaso01@gmail.com

Autovalutazione NIS2: quanto sei pronto?