Function Category Subcategory DP-ID.AM-8: I trattamenti di dati personali sono identificati e catalogati Informative References · GDPR - Art. 30 · ISO/IEC 29100:2011 4.4 · COBIT 5 APO08.01, APO08.04, APO08.05, APO10.03, APO10.04, APO10.05 ISO/IEC 27001:2013 A.15.1.1, A.15.1.2, A.15.1.3, ID.BE-1: Il ruolo dell'organizzazione all'interno della fi- · A.15.2.1, A.15.2.2 liera produttiva è identificato e reso noto · NIST SP 800-53 Rev. 4 CP-2, SA-12 · COBIT 5 APO02.06, APO03.01 ID.BE-2: Il ruolo dell'organizzazione come infrastrut· tura critica e nel settore industriale di riferimento è iden· Business Environment (ID.BE): La tificato e reso noto mission dell'organizzazione, gli · obiettivi, le attività e gli attori coin· volti sono compresi e valutate in ter- ID.BE-3: Sono definite e rese note delle priorità per · mini di priorità. Tali informazioni in- quanto riguarda la missione, gli obiettivi e le attività fluenzano i ruoli, le responsabilità di dell'organizzazione · cybersecurity e le decisioni in materia di gestione del rischio. · ID.BE-4: Sono identificate e rese note interdipendenze e · funzioni fondamentali per la fornitura di servizi critici · ISO/IEC 27001:2013 Clause 4.1 · ID.BE-5: Sono identificati e resi noti i requisiti di resilienza a supporto della fornitura di servizi critici per tutti · gli stati di esercizio (es. sotto stress/attacco, in fase di re- · covery, normale esercizio) NIST SP 800-53 Rev. 4 PM-8 D.Lgs. 18/5/2018 n. 65 Art. 4 COBIT 5 APO02.01, APO02.06, APO03.01 ISA 62443-2-1:2009 4.2.2.1, 4.2.3.6 NIST SP 800-53 Rev. 4 PM-11, SA-14 COBIT 5 APO10.01, BAI04.02, BAI09.02 ISO/IEC 27001:2013 A.11.2.2, A.11.2.3, A.12.1.3 NIST SP 800-53 Rev. 4 CP-8, PE-9, PE-11, PM-8, SA-14 COBIT 5 BAI03.02, DSS04.02 ISO/IEC 27001:2013 A.11.1.4, A.17.1.1, A.17.1.2, A.17.2.1 NIST SP 800-53 Rev. 4 CP-2, CP-11, SA-13, SA-14