Function Category Subcategory ID.RA-3: Le minacce, sia interne che esterne, sono identificate e documentate ID.RA-4: Sono identificati i potenziali impatti sul business e le relative probabilità di accadimento Informative References · CIS CSC 4 · COBIT 5 APO12.01, APO12.02, APO12.03, APO12.04 · ISA 62443-2-1:2009 4.2.3, 4.2.3.9, 4.2.3.12 · ISO/IEC 27001:2013 Clause 6.1.2 · NIST SP 800-53 Rev. 4 RA-3, SI-5, PM-12, PM-16 · CIS CSC 4 · COBIT 5 DSS04.02 · ISA 62443-2-1:2009 4.2.3, 4.2.3.9, 4.2.3.12 · ISO/IEC 27001:2013 A.16.1.6, Clause 6.1.2 · NIST SP 800-53 Rev. 4 RA-2, RA-3, SA-14, PM-9, PM-11 · Misure Minime AgID ABSC 4.8.1 · CIS CSC 4 ID.RA-5: Le minacce, le vulnerabilità, le relative proba- · bilità di accadimento e conseguenti impatti sono utiliz· zati per determinare il rischio · ID.RA-6: Sono identificate e prioritizzate le risposte al rischio COBIT 5 APO12.02 ISO/IEC 27001:2013 A.12.6.1 NIST SP 800-53 Rev. 4 RA-2, RA-3, PM-16 · Misure Minime AgID ABSC 4.8.1 · CIS CSC 4 · COBIT 5 APO12.05, APO13.02 · · ISO/IEC 27001:2013 Clause 6.1.3 NIST SP 800-53 Rev. 4 PM-4, PM-9