MDPR11.1.A - Programma Audit
Cover
| Rev. | Data | Descrizione | Redatto | Approvato | Classificazione | |||
|---|---|---|---|---|---|---|---|---|
| 0.0 | 24/04/2026 | Prima emissione | RSGI | Direzione | Interno | |||
Programma
| Programma Audit | MDPR11.1.A | ||||||||
|---|---|---|---|---|---|---|---|---|---|
| Rev 0.0 | 24/04/2026 | ||||||||
| Ultimo aggiornamento | |||||||||
| Tipo audit | |||||||||
| Metodo | |||||||||
| Criteri | |||||||||
| Data audit | |||||||||
| Giorni/Uomo | |||||||||
| N° Siti da campionare | |||||||||
| Processo / Controllo | Sistema Gestione | Area / Funzione | |||||||
| Contesto dell'organizzazione | 4 | SGI | Direzione | ||||||
| Leadership e risorse | 5 7.1 A.5.1 A.5.2 A.5.4 | SGI | Direzione | ||||||
| Pianificazione, Analisi Rischi & Opportunità, Obiettivi e Gestione del Cambiamento | 6 | SGI | Direzione | ||||||
| 6 A.8.32 | SGI | IT | |||||||
| 6 | SGI | Amministrazione | |||||||
| 6 | SGI | RSGI | |||||||
| 6 | SGI | Area XXXX | |||||||
| Governance | 7.4 7.5 6.4.2 6.4.4 A.5.5 A.5.6 A.5.37 | SGI (con UNI/PdR 125) | RSGI | ||||||
| Analisi Rischi e Piano trattamento Sicurezza informazioni | 8 | SGSI | RSGI/CISO | ||||||
| 8 | SGSI | IT | |||||||
| 8 | SGSI | Area XXXX | |||||||
| Gestione cliente | 8.2 | SGQ | Commerciale | ||||||
| Produzione,erogazione e rilascio prodotti/servizi | 8.5 | SGQ | Area Delivery | ||||||
| 8.6 | SGQ | Area Delivery | |||||||
| 8.7 | SGQ | Area Delivery | |||||||
| Valutazione delle prestazioni | 9 A.5.35 A.5.36 A.8.34 | SGI (con UNI/PdR 125) | RSGI | ||||||
| 9.3 | SGI | Direzione | |||||||
| Miglioramento | 10 | SGI | Direzione | ||||||
| RSGI | |||||||||
| Gestione fornitori | A.5.23 | SGSI | DPO | ||||||
| 8.4 A.5.19 A.5.23 A.5.37 | SGI | RSGI/CISO | |||||||
| 8.4 A.5.20 A.5.21 A.5.22 A.6.6 | SGI | Amministrazione | |||||||
| 8.4 A.5.20 A.5.21 A.5.22 A.5.23 A.6.6 | SGI | IT | |||||||
| 8.4 A.5.20 A.5.21 A.5.22 A.6.6 | SGI | Area XXXX | |||||||
| Gestione risorse umane | 7.1 7.2 7.3 A.5.2 A.5.3 A.5.4 A.5.10 A.5.37 A.6.1 A.6.2 A.6.3 A.6.4 A.6.5 A.6.6 A.6.7 | SGI | HR | ||||||
| Sicurezza sistemi e reti | A.5.37 A.8.7 A.8.17 A.8.20 A.8.21 A.8.22 A.8.23 | SGSI | IT | ||||||
| Gestione asset | A.5.9 A.5.10 A.5.11 A.5.14 A.5.37 A.7.8 A.7.9 A.7.10 A.7.13 A.8.1 | SGSI | IT | ||||||
| A.5.14 | SGSI | DPO | |||||||
| Configurazione sicura | A.8.9 A.8.18 A.8.19 A.8.24 | SGSI | IT | ||||||
| Classificazione e protezione delle informazioni | A.5.12 A.5.13 A.8.10 A.8.11 A.8.12 | SGSI | IT | ||||||
| A.5.12 A.5.13 A.5.33 A.5.34 | SGSI | RSGI | |||||||
| A.5.34 A.8.10 A.8.11 A.8.12 | SGSI | DPO | |||||||
| Controllo accessi | A.5.15 A.5.16 A.5.17 A.5.18 A.5.37 A.8.2 A.8.3 A.8.4 A.8.5 | SGSI | IT | ||||||
| Sicurezza fisica e ambientale | A.5.37 A.7.1 A.7.2 A.7.3 A.7.5 A.7.6 A.7.7 | SGSI | HR | ||||||
| A.5.37 A.7.4 A.7.7 A.7.11 A.7.12 | SGSI | IT | |||||||
| Monitoraggio dei sistemi e logging | A.8.15 A.8.16 | SGSI | IT | ||||||
| Minacce e vulnerabilità | A.5.7 A.8.8 | SGSI | IT | ||||||
| A.5.7 | SGSI | RSGI | |||||||
| Progettazione e sviluppo sicuro | 8.3 A.5.8 A.5.37 A.8.25 A.8.26 A.8.27 A.8.28 A.8.29 A.8.30 A.8.31 A.8.33 | SGI | IT | ||||||
| 8.3 A.5.8 A.5.37 A.8.25 A.8.26 A.8.27 A.8.28 A.8.29 A.8.30 A.8.31 A.8.33 | SGI | Area sviluppo prodotti / servizi | |||||||
| A.5.8 | SGSI | PM | |||||||
| Eventi e incidenti di sicurezza | A.5.24 A.5.25 A.5.26 A.5.27 A.5.28 A.5.37 A.6.8 | SGSI | IT | ||||||
| A.5.24 A.5.25 A.5.26 A.5.27 A.5.28 A.5.37 A.6.8 | SGSI | DPO | |||||||
| A.5.24 A.5.28 | SGSI | CISO | |||||||
| A.6.8 | SGSI | Amministrazione | |||||||
| A.6.8 | SGSI | HR | |||||||
| A.6.8 | SGSI | Area XXXX | |||||||
| Continuità operativa | A.5.29 A.5.37 A.8.6 | SGSI | Amministrazione | ||||||
| A.5.29 A.5.37 A.8.6 | SGSI | HR | |||||||
| A.5.29 A.5.37 A.8.6 | SGSI | Area XXXX | |||||||
| A.5.29 A.5.30 A.5.37 A.8.6 A.8.13 A.8.14 | SGSI | IT | |||||||
| A.8.6 | SGSI | Direzione | |||||||
| Gestione conformità | A.5.31 A.5.32 | SGSI | RSGI | ||||||
| A.5.31 | SGSI | DPO | |||||||
| Controlli di sicurezza per l'uso dei servizi cloud | Tutti i controlli ISO 27017 | SGSI | IT | ||||||
| RSGI | |||||||||
| Area XXXX | |||||||||
| DPO | |||||||||
| Protezione dei dati personali impiegati nei servizi cloud | Tutti i controlli ISO 27018 | SGSI | DPO | ||||||
| RSGI | |||||||||
| Fornitori | Area / Funzione | ||||||||