Vai al contenuto

MDPR10.1.A - Tabella Indicatori

Cover

Rev.DataDescrizioneRedattoApprovatoClassificazione
0.024/04/2026Prima emissioneRSGIAmministratore UnicoInterno

Indicatori

IndicatoriMDPR10.1.A
Rev. 0.024/04/2026
I SEMGEN - GIU
Ultimo aggiornamentoGG/MM/AAII TRIMLUG - DIC
IDReq/ControlloKPIFormulaValoreObiettivoSoglia accettabilitàFrequenza monitoraggioSorgente dei datiResponsabile Monitoraggio
AF18.1Amministrazione e FinanzaGestione efficace del budget aziendaleNumero delle rilevazioni effettuate dal controllo di gestione nell'arco dell'anno
AF28.1Amministrazione e FinanzaGestione dei ricavi dell'azienda(Numero di incremento del valore della voce di bilancio "Ricavi delle vendite e delle prestazioni" anno in corso) -(Numero di incremento del valore della voce di bilancio "Ricavi delle vendite e delle prestazioni" anno precedente)/ (Numero di incremento del valore della voce di bilancio "Ricavi delle vendite e delle prestazioni" anno precedente) (espresso in %)
AR18Analisi del RischioImplementazione di misure per mitigare o ridurre il rischioAsset sopra la soglia di rischio accettabile / totalità degli asset (espresso in %)
AR28Analisi del RischioConformità con i piani di attuazione delle azioni approvate per moderare il rischioAttività completate entro il tempo previsto / totale delle attività previste da piano di trattamento dei rischi (espresso in %)
AR38Analisi del RischioMaturità sistema (Maturity model)Controlli/punti norma sopra il 50% di copertura / totale dei controlli + punti norma (espresso in %)
CN1A10CrittografiaCrittografia NotebookPc che recepiscono policy di crittografia / totale dei PC aziendali (espresso in %)
CO1A17Continuità Sicurezza delle InformazioniContinuità OperativaNumero di test svolti in un anno sui piani di continuità operativa / numero di piani impostati in azienda
CO2A17Continuità Sicurezza delle InformazioniContinuità OperativaNumero di processi che sono presidiate da almeno due risorse / numero di processi (espresso in %)
DA1A9Controllo accessi logiciDiritti di AccessoNumero di revisioni dei diritti di accesso degli utenti aziendali in un anno
FO18.5FormazioneCorsi di formazioneValutazione complessiva della Customer Satisfaction
GC18.2Gestione commesseGestione efficace delle commesseMargine di commessa
GC28.2Gestione offerteGestione efficace del processo commercialeNumero di offerte accettate / totale delle offerte emesse in un anno (espresso in %)
GC38.2Gestione offerteIncremento fatturatoAumento del fatturato del 5% in un anno
GP18.1Gestione progetti di ricercaGestione efficace dei progettiNumero di progetti in un anno
IN1A16IncidentiNumero di incidenti criticiNumero di incidenti critici occorsi
IN2A16IncidentiIncidenti di SicurezzaNumero di incidenti di sicurezza (critical +high) / incidenti totali (espresso in %)
IN3A16IncidentiIncidenti di SicurezzaNumero di incidenti avvenuti durante Smartworking nell'anno / totali incidenti (espresso in %)
IN4A16IncidentiData BreachNumero di data breach
IN5A12Sicurezza delle operazioniIncidenti causati da MalwareNumero di incidenti di sicurezza causati da Malware in un anno
LD15Leadership e impegno della direzioneCoordinamento tra le areeNumero di riunioni di coordinamento
LD25Leadership e impegno della direzionePercentuale di partecipanti della direzione alle riunioni di riesame della direzioneNumero di partecipanti della direzione al riesame / Numero di risorse che compongono la direzione
MT1A12Monitoraggio tecnicoLivello di copertura dei monitoraggi tecnici effettuati (audit tecnici)Monitoraggi effettuati con la frequenza prevista / totale dei monitoraggi tecnici (espresso in %)
MT2A12Monitoraggio tecnicoVerifiche periodiche sugli asset aziendaliNumero di verifiche periodiche effettuate dal system administrator
PO1A5PolitichePercentuale di politiche rivisteNumero di politiche di sicurezza delle informazioni che sono state riviste nell'anno precedente / Numero di politiche di sicurezza delle informazioni in atto (espresso in %)
PS19Performance sistema di gestioneRispetto delle azioni di miglioramentoAzioni di miglioramento portate a termine efficacemente / totale delle azioni previste (espresso in %)
PS29Performance sistema di gestioneConformità alla norma del sistemaNumero di NC rilevate dall'Ente in una singola visita ispettiva
PS39Performance sistema di gestioneEfficacia del processo di gestione dei rilieviRilievi chiusi in ritardo / totale dei rilievi (espresso in %)
PS49Performance sistema di gestioneReclami clientiNumero di reclami ricevuti da clienti
PS59.1Performance sistema di gestioneSoddisfazione del clientePercezione della qualità del cliente
RF1A15
8.4		Gestione fornitoriVerifica contenuto elenco fornitoriFornitori critici di cui si è identificato un potenziale sostituto / totale dei fornitori critici (espresso in %)
RF2A15
8.4		Gestione fornitoriVerifica incident relativi ai fornitoriNumero di non conformità/incidente aperte ai fornitori in un anno
RF3A15
8.4		Gestione fornitoriSLA contrattualiContratti con fornitori critici in cui sono presenti SLA / totale dei contratti con fornitori critici
RF4A15
8.4		Gestione fornitoriSLA contrattualiNumero di eventi che hanno prodotto uno sforamento degli SLA in un anno
RF5A15
8.4		Gestione fornitoriRispetto misure di sicurezzaMonitoraggi positivi dei requisiti di sicurezza / totalità dei monitoraggi (espressi in %)
RF6A15
8.4		Gestione fornitoriEstensione delle attività di formalizzazione degli accordi di NDA nei contratti con le terze partiNDA firmati con i fornitori / totale contratti fornitori che prevedono NDA * 100
RU17.1
A7		Risorse UmaneErogazione Formazione sul SistemaRisorse che hanno ricevuto formazione/addestramento sul sistema di gestione / totale delle risorse in ambito (espresso in %)
RU27.1
A7		Risorse UmaneEfficacia del piano formativoVerifiche positive / totale delle formazioni erogate (espresso in %)
RU3A7Risorse UmaneProcessi DisciplinariNumero di azioni disciplinari in un anno
RU47.2Risorse UmanePiano formativoNumero corsi di formazione per le risorse interne
RU57.1Risorse UmaneObiettivi personaliObiettivi personali legati alla strategia aziendale / numero obiettivi personali (espresso in %)
RU67.1Risorse UmaneEfficacia processo HRNumero di rilievi emersi durante gli audit inerenti la funzione HR, in un anno
SC1A13Comunicazioni sicureDisponibilità reteNumero di interventi del fornitore di servizi di rete in caso di malfunzionamenti nel rispetto degli SLA / Numero di interventi del fornirtore di servizi di rete in caso di malfunzionamenti
SF1A12Sicurezza fisica e ambientaleAccessi non autorizzati aree riservateNumero di volte che la porta di accesso al CED è rimasta aperta e/o incustodita in un anno
SF2A12Sicurezza fisica e ambientaleManutenzione apparecchiatureManutenzioni effettuate / totalità delle manutenzioni pianificate (espresso in %)
SO1A12Sicurezza delle operazioniGestione delle ChangeChange chiuse in tempo / change totali (espresso in %)
SO3A12Sicurezza delle operazioniRestoreRestore effettuati con successo / totalità dei backup (espresso in %)
SO4A12Sicurezza delle operazioniCopertura scansioni VAVA infrastrutturale (anche interni) effettuati / totale delle infrastrutture presenti
SO5A12Sicurezza delle operazioniRispetto dei tempi pianificati nella risoluzione delle vulnerabilità segnalate con VA/PTVulnerabilità sanate / totale delle vulnerabilità emerse (espresso in % per ogni VA)
SP1A18ConformitàSegnalazioni PrivacyNumero di segnalazioni che arrivano alla casella di posta del DPO in un anno
SP2A18ConformitàSegnalazioni PrivacyNumero di rilievi emersi durante l'audit del DPO al Titolare del Trattamento, in un anno
SP3A18ConformitàSegnalazioni PrivacyNumero nomine autorizzato / numero dipendenti trattano dati personali (espresso in %)
SS1A14Sviluppo SoftwareEfficienza della programmazione delle attività di sviluppoRilasci che sforano i tempi previsti, per ciascun progetto, in un anno (espresso in %)
SS2A14Sviluppo SoftwareEfficienza nella attività di sviluppoNumero di anomalie (non conformità) rilevate in fase di collaudo per ogni progetto, in un anno
SS3A14Sviluppo SoftwareConformità nella documentazioneProgetti dotati di documentazione necessaria secondo i template aziendali / totale dei progetti realizzati (espresso in %)