Function Category Subcategory Informative References · COBIT 5 EDM03.02, APO12.02, APO12.05, DSS04.02 · ISA 62443-2-1:2009 4.2.3.1, 4.2.3.3, 4.2.3.8, 4.2.3.9, 4.2.3.11, 4.3.2.4.3, 4.3.2.6.3 ID.GV-4: La governance ed i processi di risk manageISO/IEC 27001:2013 Clause 6 ment includono la gestione dei rischi legati alla cyberse- · · NIST SP 800-53 Rev. 4 SA-2, PM-3, PM-7, PM-9, PM-10, curity PM-11 · ID.RA-1: Le vulnerabilità delle risorse (es. sistemi, locali, dispositivi) dell'organizzazione sono identificate e documentate Risk Assessment (ID.RA): L'impresa comprende il rischio di cybersecurity inerente l'operatività dell'organizzazione (incluse la mission, le funzioni, l'immagine o la reputazione), gli asset e gli individui. D.Lgs. 18/5/2018 n. 65 Artt. 12(1), 14(1) · CIS CSC 4 · COBIT 5 APO12.01, APO12.02, APO12.03, APO12.04, DSS05.01, DSS05.02 · ISA 62443-2-1:2009 4.2.3, 4.2.3.7, 4.2.3.9, 4.2.3.12 · ISO/IEC 27001:2013 A.12.6.1, A.18.2.3 · NIST SP 800-53 Rev. 4 CA-2, CA-7, CA-8, RA-3, RA-5, SA-5, SA-11, SI-2, SI-4, SI-5 · Misure Minime AgID ABSC 4.1.1, 4.1.2, 4.6.1 · CIS CSC 4 · COBIT 5 BAI08.01 · ISA 62443-2-1:2009 4.2.3, 4.2.3.9, 4.2.3.12 · ID.RA-2: L'organizzazione riceve informazioni su minacce, vulnerabilità ed altri dati configurabili come Cy- · ber Threat Intelligence da fonti esterne (e.g. CERT, fonti · aperte, forum di information sharing) ISO/IEC 27001:2013 A.6.1.4 NIST SP 800-53 Rev. 4 SI-5, PM-15, PM-16 Misure Minime AgID ABSC 4.4.2