Function Category Subcategory DP-ID.RA-7: Viene effettuata una valutazione di impatto sulla protezione dei dati personali Informative References · GDPR - Artt. 35, 36 · ISO/IEC 29100:2011 4.5 · ISO/IEC 29134:2017 · CIS CSC 4 · COBIT 5 APO12.04, APO12.05, APO13.02, BAI02.03, BAI04.02 ID.RM-1: I processi di risk management sono stabiliti, ISA 62443-2-1:2009 4.3.4.2 gestiti e concordati tra i responsabili dell'organizzazione · (c.d. stakeholder) · ISO/IEC 27001:2013 Clause 6.1.3, Clause 8.3, Clause 9.3 Risk Management Strategy (ID.RM): Le priorità e i requisiti dell'organizzazione e la tolleranza al ID.RM-2: Il rischio tollerato dall'organizzazione è idenrischio sono definiti e utilizzati per tificato ed espresso chiaramente supportare le decisioni sul rischio operazionale. ID.RM-3: Il rischio tollerato è determinato tenendo conto del ruolo dell'organizzazione come infrastruttura critica e dei rischi specifici presenti nel settore industriale di appartenenza · NIST SP 800-53 Rev. 4 PM-9 · D.Lgs. 18/5/2018 n. 65 Artt. 12(1), 14(1), 14(13) · COBIT 5 APO12.06 · ISA 62443-2-1:2009 4.3.2.6.5 · ISO/IEC 27001:2013 Clause 6.1.3, Clause 8.3 · NIST SP 800-53 Rev. 4 PM-9 · D.Lgs. 18/5/2018 n. 65 Artt. 12(1), 14(1), 14(13) · COBIT 5 APO12.02 · ISO/IEC 27001:2013 Clause 6.1.3, Clause 8.3 · NIST SP 800-53 Rev. 4 SA-14, PM-8, PM-9, PM-11 · D.Lgs. 18/5/2018 n. 65 Artt. 12(1), 14(1), 14(13)