Esercitazioni tabletop — NIS 2 / DLgs 138/2024
Scenari IT-IT allineati alla Direttiva NIS 2, al DLgs 138/2024 e alle Misure ACN. Ogni scenario include contesto, sequenza di iniezioni T+0 → T+72h, domande per la discussione e chiave di correzione con riferimento all'art. 24 c. 2 e all'art. 25 del DLgs. Briefing in PDF disponibile per la stampa.
A cosa serve? L'art. 24 c. 2 del DLgs 138/2024 e l'art. 21(2)(f) della NIS 2 obbligano alla valutazione periodica dell'efficacia delle misure. Un'esercitazione tabletop annuale è il percorso più economico per generare evidenza auditabile di tale valutazione.
Ransomware nella Cartella Clinica Elettronica — articola pre-notifica CSIRT Italia in 24h, notifica Garante Privacy in 72h e continuità clinica in modalità cartacea.
Compromissione dell'integratore OT dello SCADA — forza la squadra a valutare se il tentativo di alterazione configura un incidente significativo ai sensi del DLgs 138/2024.
Esfiltrazione credenziali da Elasticsearch esposto — esercizio di doppia notifica CSIRT Italia (24h) e Garante Privacy (72h) con sovrapposizione NIS 2 + GDPR.
Accesso prolungato di ex dipendente — lacuna nell'offboarding presso un soggetto importante, con denuncia alla Polizia Postale ai sensi dell'art. 615-ter c.p.
DDoS contro portale comunale — amministrazione pubblica (art. 3 c. 2 lett. j) DLgs), coordinamento con CSIRT Italia e piano B cartaceo.
Vuole farlo all'interno della piattaforma? Reglyze dispone di un modulo tabletop assistito da IA che conduce l'esercizio, registra le decisioni e genera automaticamente il rapporto after-action. Disponibile con l'abbonamento Pro.