Dieci controlli essenziali per valutare in un'ora lo stato della sicurezza informatica della tua azienda.
0 / 11 completati
Questa checklist raccoglie i controlli di base che, nell'esperienza delle linee guida di autorità e organismi di settore, riducono la maggior parte del rischio per una piccola o media impresa. Non sostituisce una valutazione dei rischi né un audit, e non è una prova di conformità a NIS2, GDPR o ISO 27001: serve a fotografare rapidamente dove sei e a decidere le priorità.
Come usarla: percorri le voci con il tuo referente IT o il fornitore, spunta solo ciò che puoi dimostrare (una schermata, un documento, una prova di ripristino), non ciò che pensi sia stato fatto. Ogni voce non spuntata diventa un'azione con un responsabile e una data.
Dopo la prima verifica, ripeti la checklist almeno una volta all'anno e dopo ogni cambiamento importante: nuovo fornitore, migrazione al cloud, assunzione di collaboratori esterni, apertura di una sede. Le voci sono raggruppate per area, in modo da poterle assegnare a persone diverse. Il progresso è salvato solo nel tuo browser: se vuoi conservare l'esito, annotalo in un documento aziendale con la data.
Attivazione e procedure
Guida all'attivazione della MFA in azienda: quali account proteggere per primi, metodi a confronto, gestione delle eccezioni, recupero degli account e piano di rollout in quattro fasi.
Prezzi e confronti
Come impostare un backup aziendale che resista al ransomware: regola 3-2-1, copie immutabili, RPO e RTO, confronto tra soluzioni locali e cloud, costi e test di ripristino.
Errori e FAQ
Gli errori più frequenti di sicurezza informatica nelle piccole imprese italiane, dai backup mai provati alle password condivise, con una correzione pratica per ciascuno.
Errori e FAQ
Impostazioni di sicurezza essenziali per Microsoft 365 e Google Workspace in azienda: MFA, amministratori, posta, condivisioni, backup, log e controlli periodici da fare.
Attivazione e procedure
Direttiva NIS2 e D.Lgs. 138/2024 spiegati alle PMI: chi rientra, soggetti essenziali e importanti, obblighi, notifica degli incidenti, sanzioni e piano di adeguamento.
Attivazione e procedure
Come scrivere un piano di incident response per una PMI: ruoli, fasi, contatti da avere pronti, decisioni da prendere nelle prime ore, comunicazioni e prove di simulazione.
