Function Category Subcategory ID.GV-1: È indetificata e resa nota una policy di cybersecurity ID.GV-2: Ruoli e responsabilità inerenti la cybersecuGovernance (ID.GV): Le politiche, rity sono coordinati ed allineati con i ruoli interni ed i le procedure e i processi per gestire e partner esterni monitorare i requisiti dell'organizzazione (organizzativi, legali, relativi al rischio, ambientali) sono compresi e utilizzati nella gestione del rischio di cybersecurity. Informative References · CIS CSC 19 · COBIT 5 APO01.03, APO13.01, EDM01.01, EDM01.02 · ISA 62443-2-1:2009 4.3.2.6 · ISO/IEC 27001:2013 A.5.1.1 · NIST SP 800-53 Rev. 4 -1 controls from all security control families · D.Lgs. 18/5/2018 n. 65 Artt. 13(2), 15(2) · CIS CSC 19 · COBIT 5 APO01.02, APO10.03, APO13.02, DSS05.04 · ISA 62443-2-1:2009 4.3.2.3.3 · ISO/IEC 27001:2013 A.6.1.1, A.7.2.1, A.15.1.1 · NIST SP 800-53 Rev. 4 PS-7, PM-1, PM-2 · CIS CSC 19 · COBIT 5 BAI02.01, MEA03.01, MEA03.04 · ISA 62443-2-1:2009 4.4.3.7 · ISO/IEC 27001:2013 A.18.1.1, A.18.1.2, A.18.1.3, A.18.1.4, A.18.1.5 · NIST SP 800-53 Rev. 4 -1 controls from all security control ID.GV-3: I requisiti legali in materia di cybersecurity, con l'inclusione degli obblighi riguardanti la privacy e le families libertà civili, sono compresi e gestiti · D.Lgs. 18/5/2018 n. 65 Art. 1-11 · GDPR - Artt. 5-11 · D.Lgs. 30/6/2003 n. 196 Artt. 2-ter, 2-quater, 2-quinquies, 2sexies, 2-septies, 2-octies, 2-novies, 2-decies · ISO/IEC 29100:2011 4.5.1, 5.3