Function Category Subcategory ID.AM-4: I sistemi informativi esterni all'organizzazione sono catalogati Informative References · CIS CSC 12 · COBIT 5 APO02.02, APO10.04, DSS01.02 · ISO/IEC 27001:2013 A.11.2.6 · NIST SP 800-53 Rev. 4 AC-20, SA-9 · CIS CSC 13, 14 · COBIT 5 APO03.03, APO03.04, APO12.01, BAI04.02, ID.AM-5: Le risorse (es: hardware, dispositivi, dati, al- BAI09.02 locazione temporale, personale e software) sono prioriISA 62443-2-1:2009 4.2.3.6 tizzate in base alla loro classificazione (e.g. confidenzia- · lità, integrità, disponibilità), criticità e valore per il busi- · ISO/IEC 27001:2013 A.8.2.1 ness dell'organizzazione · NIST SP 800-53 Rev. 4 CP-2, RA-2, SA-14, SC-6 ID.AM-6: Sono definiti e resi noti ruoli e responsabilità inerenti la cybersecurity per tutto il personale e per eventuali terze parti rilevanti (es. fornitori, clienti, partner) DP-ID.AM-7: Sono definiti e resi noti ruoli e responsabilità inerenti al trattamento e la protezione dei dati personali per tutto il personale e per eventuali terze parti rilevanti (es. fornitori, clienti, partner) · Misure Minime AgID ABSC 13.1.1, 13.2.1 · CIS CSC 17, 19 · COBIT 5 APO01.02, APO07.06, APO13.01, DSS06.03 · ISA 62443-2-1:2009 4.3.2.3.3 · ISO/IEC 27001:2013 A.6.1.1 · NIST SP 800-53 Rev. 4 CP-2, PS-7, PM-11 · D.Lgs. 18/5/2018 n. 65 Art. 16(2)-(4) · Misure Minime AgID ABSC 5.2.1, 5.4, 5.10, 8.11.1 · GDPR - Artt. 24, 26-29, 37-39 · D.Lgs. 30/6/2003 n. 196 Artt. 2-quaterdecies, 2-quinquiesdecies, 2-sexiesdecies · ISO/IEC 29100:2011 4.2, 4.3, 5.10