%PDF-1.4
%
8 0 obj
<>
endobj
20 0 obj
<>stream
/Artifact <>BDC
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 0 k
/GS1 gs
0 .014984 602.901 782.959 re
f
EMC
/Artifact <>BDC
0 .014984 603 782.985 re
f
EMC
/Figure <>BDC
Q
/GS2 gs
BT
/F1 1 Tf
7 0 0 7 484.9954 20.9379 Tm
0 0 0 1 k
-.0002 Tc
.0013 Tw
(ISACA JOURNAL)Tj
ET
/GS1 gs
BT
7 0 0 7 537.321 20.9379 Tm
.02 .8 .86 0 k
-.0068 Tc
.0079 Tw
[( VO)-7.9(L)-7.4( 6)]TJ
ET
q
1 i
-6 783.015 603 -783 re
W n
-6 783 603 -783 re
W n
0 783 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 1 k
/GS2 gs
566.364 .014984 .51599 31.274 re
f
Q
q
1 i
0 783 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
BT
7 0 0 7 577.452 20.9379 Tm
-.0001 Tc
0 Tw
(139)Tj
ET
Q
/GS2 gs
BT
9 0 0 9 36 570.5231 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(La capacit di rispondere alle domande di )Tj
0 -1.333 TD
[(chiariment)9.4(o del t)9.4(o)-.1(p management il primo passo )]TJ
T*
-.0047 Tc
.0005 Tw
[(per a)7.6(v).7(ere successo nel presentare ef)10.3(cacemente il )]TJ
T*
-.0048 Tc
.0006 Tw
(rischio di sicurezza delle informazioni. Nella )Tj
T*
-.0047 Tc
.0005 Tw
[(gestione del rischio aziendale, la dif)8.7()0(colt sta nel )]TJ
.001 -1.333 TD
-.0048 Tc
.0006 Tw
[(combinare tr)19.7(a lor)10(o)-.1( dati di natur)19.7(a spesso diversa, e )]TJ
T*
-.0047 Tc
.0005 Tw
(nello stesso tempo, riuscire a fornire un dettaglio )Tj
T*
[(esaustiv)8(o senza eccedere in par)-24.1(t)-.3(icolari di tematiche )]TJ
T*
-.0048 Tc
.0006 Tw
(specialistiche, come discusso in "Comunicare il )Tj
T*
(rischio di sicurezza delle informazioni in modo )Tj
T*
[(semplice ed efcace, par)-24.2(t)-.4(e 1". Nel caso della )]TJ
T*
[(comunicazione aziendale, la perdita o la de)5.6(vianza )]TJ
T*
[(dal dettaglio specialistico contr)10(o)-.1(bilanciata dal )]TJ
T*
[(guadagno in chiarezza espositiv)7.9(a).2(. La corrett)9.4(o )]TJ
T*
-.0047 Tc
.0005 Tw
[(v)8(a).3(lutazione delle risorse di sicurezza delle )]TJ
T*
-.0049 Tc
.0007 Tw
[(informazioni un benecio allefcacia dellinter)9.9(o)-.2( )]TJ
.001 -1.333 TD
[(pr)9.9(ocesso di information and communication )]TJ
T*
[(technology \(IC)14.5(T)-.5(\). )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
11 0 0 11 36 340.5231 Tm
0 .41 .96 0 k
-.0005 Tw
(Dalle minacce al rischio aziendale )Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 36 322.5231 Tm
0 0 0 1 k
.0006 Tw
[(Molti dei fatt)9.4(ori di rischio dei pr)10(ocessi IC)14.6(T)19.1( agiscono )]TJ
T*
-.0047 Tc
.0005 Tw
[(a livello di attivit oper)19.8(ativ)8(a, mentre le decisioni per )]TJ
T*
[(contr)19.8(a).3(starli sono prese a livello di ver)-24.1(t)-.3(ice aziendale. )]TJ
T*
-.0048 Tc
.0006 Tw
[(Quest)9.4(o)-.1( signica, che dopo a)7.5(v).6(er illustr)19.7(a).2(t)9.4(o)-.1( al )]TJ
.001 -1.333 TD
[(management la gr)19.7(a)7.5(v).6(it delle minacce per ogni )]TJ
T*
[(pr)10(ocesso impattat)9.4(o)-.1(, rispett)9.4(o)-.1( agli obiettivi aziendali, )]TJ
T*
[(si de)5.6(ve passare ad un livello espositiv)7.9(o)-.1( di maggior )]TJ
T*
(dettaglio per chiarire lo scenario di rischio e )Tj
T*
-.0047 Tc
.0005 Tw
[(descrivere le conseguenze dell)23.8(agire o del non agire. )]TJ
T*
.0002 Tw
(Il decisore nale spesso in una posizione )Tj
.001 -1.333 TD
-.0049 Tc
.0007 Tw
[(organizzativ)7.8(a).1( che non ha una conoscenza )]TJ
T*
-.0047 Tc
.0005 Tw
[(dettagliata delle oper)19.8(azioni specialistiche. )]TJ
0 -2.667 TD
[(La descrizione del contest)9.5(o)0( di rischio di ogni risorsa )]TJ
0 -1.333 TD
[(rile)5.7(v)8(ante, il primo livello di dettaglio richiest)9.5(o, e )]TJ
T*
-.0048 Tc
.0006 Tw
[(sar focalizzat)9.4(o)-.1( sullimpor)-24.2(t)-.4(anza che riveste per il )]TJ
T*
[(business e per tutti i pr)10(ocessi collegati. Discussioni )]TJ
T*
[(tr)10(oppo tecnologiche degli argomenti do)7.2(vrebber)10(o)-.1( )]TJ
T*
-.0047 Tc
.0005 Tw
[(essere e)5.7(v).7(itate. Una v)8(o)0(lta esaurita la presentazione )]TJ
T*
-.0048 Tc
.0006 Tw
(dello scenario di rischio, se vengono richiesti )Tj
T*
(dettagli aggiuntivi, si ricorre ad una descrizione )Tj
T*
-.0047 Tc
.0005 Tw
[(organizzativ)8(a).3( delle azioni coinv)8(o)0(lte, descrivendo i )]TJ
24.2699 55.5495 TD
-.0048 Tc
.0006 Tw
(ruoli impattati, le attribuzioni di responsabilit ed i )Tj
0 -1.333 TD
[(legami con gli altri pr)10(ocessi. Quest)9.4(o)-.1( modo di )]TJ
T*
[(bilanciare aspetti organizzativi, oper)19.7(ativi e )]TJ
T*
[(riferimenti dinsieme, crea una pr)10(ospettiv)7.9(a).2( )]TJ
T*
[(contestuale che age)5.6(v)7.9(ola la comprensione degli )]TJ
T*
-.0047 Tc
.0005 Tw
[(argomenti senza richiedere tr)10.1(oppo dettaglio )]TJ
T*
-.0049 Tc
0 Tw
(tecnico. )Tj
ET
/GS1 gs
BT
/F2 1 Tf
11 0 0 11 254.4471 472.5231 Tm
0 .41 .96 0 k
-.0005 Tw
[(Come esporre il contest)14.8(o).5( del rischio )]TJ
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 254.4471 454.5231 Tm
0 0 0 1 k
.0006 Tw
[(L)164(')25(analisi appr)10(ofondita dello scenario delle minacce )]TJ
T*
[(do)7.1(vrebbe concentr)19.6(arsi su un singolo rischio alla )]TJ
ET
/GS1 gs
BT
/F3 1 Tf
30 0 0 30 35.9471 666.9586 Tm
.02 .8 .86 0 k
-.0196 Tc
-.0005 Tw
(Comunicare il rischio di sicurezza )Tj
0 -1.067 TD
-.0198 Tc
-.0003 Tw
(delle informazioni in modo )Tj
T*
[(semplice ed efcace, par)-23.8(t).4(e 2)]TJ
ET
0 0 0 0 k
514.231 692.116 53.716 54.884 re
f
q
1 i
0 783 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
BT
/F4 1 Tf
9 0 0 9 514.2316 721.5889 Tm
.012 .416 .941 0 k
.0251 Tc
0 Tw
(FEATURE)Tj
ET
Q
q
1 i
514.246 746.986 53.701 -54.87 re
W n
.012 .416 .941 0 k
q 1 0 0 1 567.947 747 cm 0 0 m
0 -54.884 l
-9.375 -54.884 l
-9.375 -9.9449 l
-49.977 -9.9449 l
-49.977 0 l
0 0 l
f
Q
Q
q
1 i
-4.1628 783.015 612.919 -783 re
W n
-4.1628 783 612.919 -783 re
W n
253.313 429.135 350.623 -172.5 re
W* n
176.137 505.063 475.694 -311.997 re
W n
0 783 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
q
351.144 0 0 173.002 253.041 256.401 cm
/Im1 Do
Q
EMC
/P <>BDC
Q
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/TT2 1 Tf
7 0 0 7 38 28.6649 Tm
0 0 0 1 k
0 Tc
0 Tw
[( 2021 ISACA. All rights reser)-8.8(ved. )]TJ
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
7 0 0 7 145.6318 28.6649 Tm
[(www)60.5(.isaca.org)]TJ
ET
EMC
/Artifact <>BDC
0 .41 .69 0 k
/GS1 gs
254.826 67.493 348.174 179.082 re
f
EMC
/P <>BDC
BT
/TT6 1 Tf
11 0 0 11 268.3286 228.6887 Tm
0 0 0 0 k
-.02 Tc
[(L)6.8(uigi Sbriz,)]TJ
ET
EMC
/P <>BDC
BT
/TT2 1 Tf
11 0 0 11 320.7426 228.6887 Tm
[( CISM, CRISC, CDPSE, ISO/IEC 27001:2013 L)-9.3(A, )]TJ
ET
EMC
/P <>BDC
BT
11 0 0 11 539.2119 228.6887 Tm
0 Tc
( )Tj
ET
EMC
/P <>BDC
BT
11 0 0 11 268.3286 216.6887 Tm
-.02 Tc
(ITIL v4, UNI 11697:2017 DPO)Tj
ET
EMC
/P <>BDC
BT
11 0 0 11 403.3484 216.6887 Tm
0 Tc
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 205.8886 Tm
[( stat)9.8(o il responsabile del monit)9.8(or)19.5(aggio dei rischi presso un)39.1()24.4(azienda)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 538.4385 205.8886 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 195.0886 Tm
[(multinazionale del sett)9.8(ore aut)9.8(omotive per oltre sette anni. In precedenza, )]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 565.333 195.0886 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 184.2885 Tm
[(stat)9.8(o responsabile della gestione dei ser)-8.8(vizi e delle risorse IC)14.2(T)19.5( nell)24.4(area)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 551.5605 184.2885 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 173.4887 Tm
[(Asia-P)5.4(aci)]TJ
/TT7 1 Tf
4.166 0 TD
()Tj
/TT2 1 Tf
.5537 0 TD
[(c \(Cina, Giappone e Malesia\) e, prima ancor)19.5(a, stat)9.8(o)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 519.876 173.4887 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 162.6887 Tm
(responsabile della sicurezza delle informazioni a livello mondo per pi di)Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 556.7153 162.6887 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 151.8886 Tm
[(sette anni. Per quant)9.8(o attiene al monit)9.8(or)19.5(aggio interno del rischio, ha)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 537.8408 151.8886 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 141.0886 Tm
[(sviluppat)9.8(o una met)9.8(odologia originale unendo un)39.1()24.4(analisi del rischio)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 530.6162 141.0886 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 130.2885 Tm
[(oper)19.5(ativ)7.3(o con una conseguente v)7.3(alutazione del rischio guidata dal livello di)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 566.1547 130.2885 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 119.4887 Tm
[(maturit dei pr)9.8(ocessi. Inoltre, ha pr)9.8(ogettat)9.8(o uno strument)9.8(o di cyber)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 534.7778 119.4887 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 108.6886 Tm
[(monit)9.8(oring e un sistema integr)19.5(at)9.8(o per monit)9.8(or)19.5(aggio del rischio, modello di)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 562.793 108.6886 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 97.8886 Tm
[(maturit e audit interno. Sbriz stat)9.8(o anche consulente per sistemi di)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 544.793 97.8886 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 87.0886 Tm
[(business intelligence per parecchi anni. Pu essere contattat)9.8(o su LinkedIn)]TJ
ET
EMC
/P <>BDC
BT
9 0 0 9 563.6895 87.0886 Tm
( )Tj
ET
EMC
/P <>BDC
BT
9 0 0 9 268.3286 76.2885 Tm
(\()Tj
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
9 0 0 9 271.4048 76.2885 Tm
[(https:/)109.4(/it.linkedin.com/in/luigisbriz)]TJ
ET
EMC
/P <>BDC
BT
/TT2 1 Tf
9 0 0 9 406.9936 76.2885 Tm
(\) oppure su )Tj
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
9 0 0 9 454.415 76.2885 Tm
[(http:/)109.4(/sbriz.tel)]TJ
ET
EMC
/P <>BDC
BT
/TT2 1 Tf
9 0 0 9 509.5488 76.2885 Tm
(.)Tj
ET
EMC
Q
endstream
endobj
21 0 obj
<>/XObject<>/ExtGState<>>>
endobj
35 0 obj
<>
endobj
41 0 obj
<>stream
/Artifact <>BDC
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 0 k
/GS1 gs
0 .014984 602.901 782.959 re
f
EMC
/Figure <>BDC
Q
q
1 i
-.099213 782.989 603 -783 re
W n
-.099213 782.974 603 -783 re
301.401 391.489 m
W n
-.099213 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/F1 1 Tf
7 0 0 7 39.3027 20.9435 Tm
0 0 0 1 k
-.0002 Tc
.0013 Tw
(ISACA JOURNAL)Tj
ET
/GS1 gs
BT
7 0 0 7 91.6283 20.9435 Tm
.02 .8 .86 0 k
-.0068 Tc
.0079 Tw
[( VO)-7.9(L)-7.4( 6)]TJ
ET
0 0 0 1 k
/GS2 gs
29.97 .014984 .51508 31.49 re
f
/GS1 gs
BT
7 0 0 7 8.8338 20.9435 Tm
.02 .8 .86 0 k
-.0001 Tc
0 Tw
(140)Tj
ET
/GS2 gs
BT
9 0 0 9 143.8479 633.7318 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(v)7.9(o)-.1(lta e, attr)19.7(a)7.5(v).6(erso un)51('unica vista d'insieme, )]TJ
0 -1.3333 TD
[(do)7.2(vrebbe collegarsi ai pr)10(ocessi coinv)7.9(o)-.1(lti, alle risorse )]TJ
T*
[(umane coinv)7.9(o)-.1(lte ed ai beni utilizzati. Do)7.2(vrebbe )]TJ
T*
-.0047 Tc
.0005 Tw
[(inoltre contenere una descrizione del v)8(a).3(lore della )]TJ
T*
-.0049 Tc
.0007 Tw
[(risorsa da pr)9.9(oteggere. Inne, tutte le informazioni )]TJ
T*
-.0047 Tc
.0005 Tw
[(riassunte in quest)9.5(o)0( pr)10.1(ospett)9.5(o de)5.7(v)8(o)0(no essere )]TJ
T*
[(presentate in modo comprensibile per l')25.1(alta )]TJ
T*
[(direzione. Il modello per quest)9.5(o)0( pr)10.1(ospett)9.5(o )]TJ
T*
[(r)19.8(a).3(ppresentat)9.5(o)0( in )]TJ
/F2 1 Tf
7.4126 0 TD
-.0051 Tc
[(gur)14.2(a 1)]TJ
/F1 1 Tf
3.4128 0 TD
-.0048 Tc
.0006 Tw
[(. Si richiama l')25(attenzione )]TJ
-10.8254 -1.3333 TD
[(sul centr)9.9(o)-.2( del gr)19.6(aco, do)7.1(ve descritta la risorsa da )]TJ
T*
0 Tw
[(pr)9.9(oteggere. )]TJ
0 -2.6667 TD
-.0047 Tc
.0005 Tw
[(Un repor)-24.1(t)-.3( che esplode le informazioni di rischio per )]TJ
0 -1.3333 TD
-.0048 Tc
.0006 Tw
[(una specica risorsa pu essere pensat)9.4(o compost)9.4(o)-.1( )]TJ
T*
[(da due par)-24.2(t)-.4(i: la par)-24.2(t)-.4(e centr)19.7(a).2(le descriver la risorsa )]TJ
T*
-.0047 Tc
.0005 Tw
[(\(o gruppo di risorse omogenee\) assieme alle r)19.8(a).3(gioni )]TJ
T*
-.0048 Tc
.0006 Tw
[(per pr)10(oteggerla e alle sue criticit implementative, e )]TJ
T*
[(la par)-24.2(t)-.4(e pi esterna, che a)7.5(v).6(v)7.9(o)-.1(lge quella centr)19.7(a).2(le, )]TJ
T*
-.0047 Tc
.0005 Tw
[(descriver sinteticamente il contest)9.5(o)0( aziendale che )]TJ
24.2778 23.9995 TD
-.0048 Tc
.0006 Tw
[(subir limpatt)9.4(o delle conseguenze nel caso di )]TJ
0 -1.3333 TD
[(mancata applicazione delle misure di tr)19.7(attament)9.4(o )]TJ
T*
(del rischio. )Tj
0 -2.6667 TD
-.0047 Tc
.0005 Tw
[(Il contest)9.5(o)0( aziendale de)7.8(nit)9.5(o)0( da tre ambiti)]TJ
0 -1.3333 TD
-.0049 Tc
.0007 Tw
[(pr)9.9(ocessi, individui e beniciascuno focalizzat)9.3(o)-.2( alla )]TJ
T*
[(descrizione del pr)10(oprio stat)9.4(o corrente con enfasi sui )]TJ
T*
[(requisiti, le criticit e la gr)19.7(a)7.5(v).6(it delle conseguenze. Il )]TJ
T*
-.0047 Tc
.0005 Tw
[(met)9.5(o)0(do scelt)9.5(o)0( per presentare queste informazioni )]TJ
T*
[(il narr)19.8(ative. I tre narr)19.8(ative del contest)9.5(o)0( sono sullo )]TJ
T*
[(stesso piano e v)8(anno presi in consider)19.8(azione )]TJ
T*
[(assieme, per)-24.1(t)-.3(ant)9.5(o, non c)6.3( necessit alcuna di )]TJ
T*
-.0048 Tc
.0006 Tw
[(e)5.6(v).6(idenziare un ambit)9.4(o)-.1( rispett)9.4(o)-.1( ad un altr)10(o, ad )]TJ
T*
[(esempio con uso di colori. Di seguit)9.4(o i tre ambiti ed )]TJ
T*
-.0047 Tc
.0005 Tw
[(i principali temi che de)5.7(v)8(o)0(no essere tr)19.8(attati. )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 373.3639 447.7559 Tm
0 .85 .15 0 k
-.0052 Tc
0 Tw
[(Pr)17.1(ocessi)]TJ
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 408.2219 447.7559 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(con focalizzazione sulla sicurezza )Tj
ET
/GS1 gs
BT
/F5 1 Tf
12 0 0 12 362.3479 447.7559 Tm
0 .85 .15 0 k
0 Tc
0 Tw
()Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 373.3639 435.7559 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(organizzativ)7.9(a).2(. Il narr)19.7(ative descrive limpor)-24.2(t)-.4(anza )]TJ
T*
[(delle relazioni inter funzionali tr)19.7(a i pr)10(ocessi )]TJ
ET
Q
.011765 .80784 .85882 0 k
/GS1 gs
143.314 389.144 423.587 18.168 re
f
q
1 i
143.314 407.312 423.587 -361.583 re
W n
0 0 0 0 K
0 J 0 j 2.845 w 10 M [] 0 d
q 1 0 0 1 143.314 389.144 cm 0 0 m
423.587 0 l
S
Q
Q
q
1 i
-.099213 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 .123 .207 0 k
144.046 45.729 422.413 341.896 re
f
.13672 .10547 .10938 0 k
q 1 0 0 1 157.182 369.711 cm 0 0 m
0 3.6323 2.9443 6.5767 6.5766 6.5767 c
389.579 6.5767 l
393.211 6.5767 396.156 3.6323 396.156 0 c
396.156 -304.549 l
396.156 -308.181 393.211 -311.126 389.579 -311.126 c
6.5766 -311.126 l
2.9443 -311.126 0 -308.181 0 -304.549 c
0 0 l
f*
Q
.011765 .80784 .85882 0 K
0 J 1 j .485 w 10 M [] 0 d
q 1 0 0 1 157.182 369.711 cm 0 0 m
0 3.6323 2.9443 6.5767 6.5766 6.5767 c
389.579 6.5767 l
393.211 6.5767 396.156 3.6323 396.156 0 c
396.156 -304.549 l
396.156 -308.181 393.211 -311.126 389.579 -311.126 c
6.5766 -311.126 l
2.9443 -311.126 0 -308.181 0 -304.549 c
0 0 l
s
Q
0 0 0 0 k
q 1 0 0 1 245.735 369.684 cm 0 0 m
0 3.6469 2.957 6.603 6.603 6.603 c
301.002 6.603 l
304.647 6.603 307.604 3.6469 307.604 0 c
307.604 -26.41 l
307.604 -30.057 304.647 -33.013 301.002 -33.013 c
6.603 -33.013 l
2.957 -33.013 0 -30.057 0 -26.41 c
0 0 l
f*
Q
0 j .647 w 8 M
q 1 0 0 1 245.735 369.684 cm 0 0 m
0 3.6469 2.957 6.603 6.603 6.603 c
301.002 6.603 l
304.647 6.603 307.604 3.6469 307.604 0 c
307.604 -26.41 l
307.604 -30.057 304.647 -33.013 301.002 -33.013 c
6.603 -33.013 l
2.957 -33.013 0 -30.057 0 -26.41 c
0 0 l
s
Q
.070313 .050781 .050781 0 k
q 1 0 0 1 157.182 324.881 cm 0 0 m
0 3.0796 2.4965 5.5762 5.5761 5.5762 c
390.581 5.5762 l
393.659 5.5762 396.156 3.0796 396.156 0 c
396.156 -260.719 l
396.156 -263.799 393.659 -266.296 390.581 -266.296 c
5.5761 -266.296 l
2.4965 -266.296 0 -263.799 0 -260.719 c
0 0 l
f*
Q
1 j .485 w 10 M
q 1 0 0 1 157.182 324.881 cm 0 0 m
0 3.0796 2.4965 5.5762 5.5761 5.5762 c
390.581 5.5762 l
393.659 5.5762 396.156 3.0796 396.156 0 c
396.156 -260.719 l
396.156 -263.799 393.659 -266.296 390.581 -266.296 c
5.5761 -266.296 l
2.4965 -266.296 0 -263.799 0 -260.719 c
0 0 l
s
Q
0 0 0 0 k
q 1 0 0 1 245.735 325.822 cm 0 0 m
0 2.9892 2.424 5.4126 5.413 5.4126 c
302.191 5.4126 l
305.18 5.4126 307.604 2.9892 307.604 0 c
307.604 -28.79 l
307.604 -31.78 305.18 -34.204 302.191 -34.204 c
5.413 -34.204 l
2.424 -34.204 0 -31.78 0 -28.79 c
0 0 l
f*
Q
0 j .647 w 8 M
q 1 0 0 1 245.735 325.822 cm 0 0 m
0 2.9892 2.424 5.4126 5.413 5.4126 c
302.191 5.4126 l
305.18 5.4126 307.604 2.9892 307.604 0 c
307.604 -28.791 l
307.604 -31.78 305.18 -34.204 302.191 -34.204 c
5.413 -34.204 l
2.424 -34.204 0 -31.78 0 -28.791 c
0 0 l
s
Q
.019531 .011719 .011719 0 k
q 1 0 0 1 157.182 279.14 cm 0 0 m
0 3.459 2.8047 6.265 6.2646 6.265 c
389.892 6.265 l
393.353 6.265 396.156 3.459 396.156 0 c
396.156 -214.29 l
396.156 -217.75 393.353 -220.555 389.892 -220.555 c
6.2646 -220.555 l
2.8047 -220.555 0 -217.75 0 -214.29 c
0 0 l
f*
Q
2 J 1 j .485 w 10 M
q 1 0 0 1 157.182 279.139 cm 0 0 m
0 3.46 2.8047 6.266 6.2646 6.266 c
389.892 6.266 l
393.353 6.266 396.156 3.46 396.156 0 c
396.156 -214.289 l
396.156 -217.749 393.353 -220.554 389.892 -220.554 c
6.2646 -220.554 l
2.8047 -220.554 0 -217.749 0 -214.289 c
0 0 l
s
Q
0 0 0 0 k
q 1 0 0 1 245.735 278.931 cm 0 0 m
0 3.575 2.898 6.474 6.474 6.474 c
301.131 6.474 l
304.706 6.474 307.604 3.575 307.604 0 c
307.604 -25.892 l
307.604 -29.467 304.706 -32.365 301.131 -32.365 c
6.474 -32.365 l
2.898 -32.365 0 -29.467 0 -25.892 c
0 0 l
f*
Q
0 J 0 j .647 w 8 M
q 1 0 0 1 245.735 278.931 cm 0 0 m
0 3.575 2.898 6.474 6.474 6.474 c
301.131 6.474 l
304.706 6.474 307.604 3.575 307.604 0 c
307.604 -25.892 l
307.604 -29.467 304.706 -32.365 301.131 -32.365 c
6.474 -32.365 l
2.898 -32.365 0 -29.467 0 -25.892 c
0 0 l
s
Q
q 1 0 0 1 157.182 235.331 cm 0 0 m
0 2.772 2.2475 5.02 5.0205 5.02 c
391.137 5.02 l
393.909 5.02 396.156 2.772 396.156 0 c
396.156 -171.725 l
396.156 -174.498 393.909 -176.746 391.137 -176.746 c
5.0205 -176.746 l
2.2475 -176.746 0 -174.498 0 -171.725 c
0 0 l
f*
Q
1 j .485 w 10 M
q 1 0 0 1 157.182 235.331 cm 0 0 m
0 2.772 2.2475 5.02 5.0205 5.02 c
391.137 5.02 l
393.909 5.02 396.156 2.772 396.156 0 c
396.156 -171.725 l
396.156 -174.498 393.909 -176.746 391.137 -176.746 c
5.0205 -176.746 l
2.2475 -176.746 0 -174.498 0 -171.725 c
0 0 l
s
Q
q 1 0 0 1 157.182 219.018 cm 0 0 m
0 2.773 2.248 5.021 5.021 5.021 c
82.755 5.021 l
85.528 5.021 87.775 2.773 87.775 0 c
87.775 -154.635 l
87.775 -157.408 85.528 -159.656 82.755 -159.656 c
5.021 -159.656 l
2.248 -159.656 0 -157.408 0 -154.635 c
0 0 l
f*
Q
0 j .647 w 8 M
q 1 0 0 1 157.182 219.018 cm 0 0 m
0 2.773 2.248 5.021 5.021 5.021 c
82.755 5.021 l
85.528 5.021 87.775 2.773 87.775 0 c
87.775 -154.635 l
87.775 -157.408 85.528 -159.656 82.755 -159.656 c
5.021 -159.656 l
2.248 -159.656 0 -157.408 0 -154.635 c
0 0 l
s
Q
0 .41 .69 0 k
q 1 0 0 1 337.007 152.317 cm 0 0 m
0 2.931 2.376 5.307 5.307 5.307 c
70.816 5.307 l
73.747 5.307 76.124 2.931 76.124 0 c
76.124 -21.233 l
76.124 -24.164 73.747 -26.54 70.816 -26.54 c
5.307 -26.54 l
2.376 -26.54 0 -24.164 0 -21.233 c
0 0 l
f*
Q
0 0 0 0 K
1.295 w
q 1 0 0 1 337.007 152.317 cm 0 0 m
0 2.931 2.376 5.307 5.307 5.307 c
70.816 5.307 l
73.747 5.307 76.123 2.931 76.123 0 c
76.123 -21.233 l
76.123 -24.164 73.747 -26.54 70.816 -26.54 c
5.307 -26.54 l
2.376 -26.54 0 -24.164 0 -21.233 c
0 0 l
s
Q
.011765 .80784 .85882 0 k
q 1 0 0 1 337.007 97.166 cm 0 0 m
0 2.931 2.376 5.307 5.307 5.307 c
70.816 5.307 l
73.747 5.307 76.124 2.931 76.124 0 c
76.124 -21.233 l
76.124 -24.164 73.747 -26.541 70.816 -26.541 c
5.307 -26.541 l
2.376 -26.541 0 -24.164 0 -21.233 c
0 0 l
f*
Q
0 .41 .69 0 k
q 1 0 0 1 337.007 97.165 cm 0 0 m
0 2.932 2.376 5.308 5.307 5.308 c
70.816 5.308 l
73.747 5.308 76.123 2.932 76.123 0 c
76.123 -21.232 l
76.123 -24.163 73.747 -26.54 70.816 -26.54 c
5.307 -26.54 l
2.376 -26.54 0 -24.163 0 -21.232 c
0 0 l
f
Q
q 1 0 0 1 337.007 97.165 cm 0 0 m
0 2.932 2.376 5.308 5.307 5.308 c
70.816 5.308 l
73.747 5.308 76.123 2.932 76.123 0 c
76.123 -21.232 l
76.123 -24.163 73.747 -26.54 70.816 -26.54 c
5.307 -26.54 l
2.376 -26.54 0 -24.163 0 -21.232 c
0 0 l
s
Q
q 1 0 0 1 250.784 176.196 cm 0 0 m
0 3.9 3.163 7.062 7.063 7.062 c
58.964 7.062 l
62.864 7.062 66.026 3.9 66.026 0 c
66.026 -68.991 l
66.026 -72.891 62.864 -76.053 58.964 -76.053 c
7.063 -76.053 l
3.163 -76.053 0 -72.891 0 -68.991 c
0 0 l
f*
Q
q 1 0 0 1 250.784 176.196 cm 0 0 m
0 3.9 3.163 7.062 7.063 7.062 c
58.964 7.062 l
62.864 7.062 66.026 3.9 66.026 0 c
66.026 -68.991 l
66.026 -72.891 62.864 -76.053 58.964 -76.053 c
7.063 -76.053 l
3.163 -76.053 0 -72.891 0 -68.991 c
0 0 l
s
Q
0 0 0 0 k
q 1 0 0 1 420.51 219.01 cm 0 0 m
0 2.777 2.252 5.029 5.029 5.029 c
127.8 5.029 l
130.577 5.029 132.829 2.777 132.829 0 c
132.829 -45.093 l
132.829 -47.871 130.577 -50.122 127.8 -50.122 c
5.029 -50.122 l
2.252 -50.122 0 -47.871 0 -45.093 c
0 0 l
f*
Q
.011765 .80784 .85882 0 K
.647 w
q 1 0 0 1 420.51 219.01 cm 0 0 m
0 2.777 2.252 5.029 5.029 5.029 c
127.8 5.029 l
130.577 5.029 132.829 2.777 132.829 0 c
132.829 -45.093 l
132.829 -47.871 130.577 -50.122 127.8 -50.122 c
5.029 -50.122 l
2.252 -50.122 0 -47.871 0 -45.093 c
0 0 l
s
Q
q 1 0 0 1 420.51 163.858 cm 0 0 m
0 2.778 2.252 5.03 5.029 5.03 c
127.8 5.03 l
130.577 5.03 132.829 2.778 132.829 0 c
132.829 -45.092 l
132.829 -47.869 130.577 -50.121 127.8 -50.121 c
5.029 -50.121 l
2.252 -50.121 0 -47.869 0 -45.092 c
0 0 l
f*
Q
q 1 0 0 1 420.51 163.858 cm 0 0 m
0 2.778 2.252 5.03 5.029 5.03 c
127.8 5.03 l
130.577 5.03 132.829 2.778 132.829 0 c
132.829 -45.092 l
132.829 -47.869 130.577 -50.121 127.8 -50.121 c
5.029 -50.121 l
2.252 -50.121 0 -47.869 0 -45.092 c
0 0 l
s
Q
q 1 0 0 1 420.51 109.054 cm 0 0 m
0 2.586 2.097 4.683 4.684 4.683 c
128.146 4.683 l
130.733 4.683 132.829 2.586 132.829 0 c
132.829 -45.786 l
132.829 -48.372 130.733 -50.469 128.146 -50.469 c
4.684 -50.469 l
2.097 -50.469 0 -48.372 0 -45.786 c
0 0 l
f*
Q
q 1 0 0 1 420.51 109.054 cm 0 0 m
0 2.586 2.097 4.683 4.684 4.683 c
128.146 4.683 l
130.733 4.683 132.829 2.586 132.829 0 c
132.829 -45.786 l
132.829 -48.372 130.733 -50.469 128.146 -50.469 c
4.684 -50.469 l
2.097 -50.469 0 -48.372 0 -45.786 c
0 0 l
s
Q
.809 w
q 1 0 0 1 317.199 141.035 cm 0 0 m
9.967 0 l
9.967 55.04 l
19.934 55.04 l
S 1 0 0 1 0 -.111 cm 0 0 m
9.966 0 l
9.966 -54.891 l
19.934 -54.891 l
S 1 0 0 1 0 .702 cm 0 0 m
9.967 0 l
9.967 .074 l
19.934 .074 l
S
Q
0 .41 .69 0 k
q 1 0 0 1 337.007 207.468 cm 0 0 m
0 2.932 2.376 5.308 5.307 5.308 c
70.816 5.308 l
73.747 5.308 76.124 2.932 76.124 0 c
76.124 -21.232 l
76.124 -24.164 73.747 -26.54 70.816 -26.54 c
5.307 -26.54 l
2.376 -26.54 0 -24.164 0 -21.232 c
0 0 l
f*
Q
0 0 0 0 K
1.295 w
q 1 0 0 1 337.007 207.468 cm 0 0 m
0 2.932 2.376 5.308 5.307 5.308 c
70.816 5.308 l
73.747 5.308 76.123 2.932 76.123 0 c
76.123 -21.232 l
76.123 -24.164 73.747 -26.54 70.816 -26.54 c
5.307 -26.54 l
2.376 -26.54 0 -24.164 0 -21.232 c
0 0 l
s
Q
0 .85 .15 0 k
q 1 0 0 1 263.601 110.629 cm 0 0 m
0 .859 .695 1.554 1.554 1.554 c
40.392 1.554 l
41.251 1.554 41.946 .859 41.946 0 c
41.946 -6.214 l
41.946 -7.071 41.251 -7.767 40.392 -7.767 c
1.554 -7.767 l
.695 -7.767 0 -7.071 0 -6.214 c
0 0 l
f*
Q
q 1 0 0 1 263.601 110.629 cm 0 0 m
0 .859 .695 1.554 1.554 1.554 c
40.392 1.554 l
41.251 1.554 41.946 .859 41.946 0 c
41.946 -6.214 l
41.946 -7.072 41.251 -7.767 40.392 -7.767 c
1.554 -7.767 l
.695 -7.767 0 -7.072 0 -6.214 c
0 0 l
f
Q
0 .41 .69 0 k
q 1 0 0 1 263.601 148.692 cm 0 0 m
0 .858 .695 1.553 1.554 1.553 c
40.392 1.553 l
41.251 1.553 41.946 .858 41.946 0 c
41.946 -6.215 l
41.946 -7.072 41.251 -7.768 40.392 -7.768 c
1.554 -7.768 l
.695 -7.768 0 -7.072 0 -6.215 c
0 0 l
f*
Q
.011765 .80784 .85882 0 k
q 1 0 0 1 263.601 148.692 cm 0 0 m
0 .858 .695 1.553 1.554 1.553 c
40.392 1.553 l
41.251 1.553 41.946 .858 41.946 0 c
41.946 -6.215 l
41.946 -7.072 41.251 -7.768 40.392 -7.768 c
1.554 -7.768 l
.695 -7.768 0 -7.072 0 -6.215 c
0 0 l
f
Q
.625 .28516 0 0 k
q 1 0 0 1 263.601 130.049 cm 0 0 m
0 .858 .695 1.553 1.554 1.553 c
40.392 1.553 l
41.251 1.553 41.946 .858 41.946 0 c
41.946 -6.214 l
41.946 -7.072 41.251 -7.768 40.392 -7.768 c
1.554 -7.768 l
.695 -7.768 0 -7.072 0 -6.214 c
0 0 l
f*
Q
0 .85 .15 0 k
q 1 0 0 1 263.601 130.049 cm 0 0 m
0 .858 .695 1.553 1.554 1.553 c
40.392 1.553 l
41.251 1.553 41.946 .858 41.946 0 c
41.946 -6.214 l
41.946 -7.072 41.251 -7.768 40.392 -7.768 c
1.554 -7.768 l
.695 -7.768 0 -7.072 0 -6.214 c
0 0 l
f
Q
BT
/F6 1 Tf
9.8 0 0 10 238.2405 395.2278 Tm
0 0 0 0 k
-.0141 Tc
.0004 Tw
(Figura 1Modello per uno scenario di rischio di una risorsa critica)Tj
11 0 0 11 162.2282 362.4798 Tm
0 0 0 1 k
-.0001 Tc
0 Tw
[(Pr)18.1(ocessi)]TJ
/F7 1 Tf
9 0 0 9 162.2282 351.68 Tm
0 Tc
(sicurezza )Tj
0 -1.2 TD
.0001 Tc
[(organizzativ)8.2(a)]TJ
/F6 1 Tf
11 0 0 11 162.2282 317.2493 Tm
0 Tc
(Individui)Tj
/F7 1 Tf
9 0 0 9 162.2282 306.4498 Tm
-.0001 Tc
(sicurezza del )Tj
T*
0 Tc
(personale)Tj
/F6 1 Tf
11 0 0 11 162.2282 272.0238 Tm
-.0001 Tc
(Beni)Tj
/F7 1 Tf
9 0 0 9 162.2282 261.2238 Tm
(sicurezza fisica)Tj
/F6 1 Tf
11 0 0 11 340.7792 198.4668 Tm
(Comunicazione)Tj
/F7 1 Tf
9 0 0 9 352.1362 187.6668 Tm
.0002 Tc
(\(networking\))Tj
/F6 1 Tf
11 0 0 11 254.3252 169.0558 Tm
-.0001 Tc
(Informazione)Tj
/F5 1 Tf
9 0 0 9 254.3252 155.2558 Tm
0 .85 .15 0 k
0 Tc
()Tj
0 0 0 1 k
.604 0 TD
( )Tj
/F7 1 Tf
.3336 0 TD
[(riser)-9.7(v)8.1(atezza)]TJ
/F5 1 Tf
0 .85 .15 0 k
-.9376 -2.4 TD
()Tj
0 0 0 1 k
.604 0 TD
( )Tj
/F7 1 Tf
.3336 0 TD
.0002 Tc
(integrit)Tj
/F5 1 Tf
0 .85 .15 0 k
-.9376 -2.2001 TD
0 Tc
()Tj
0 0 0 1 k
.604 0 TD
( )Tj
/F7 1 Tf
.3336 0 TD
(disponibilit)Tj
/F6 1 Tf
11 0 0 11 347.2752 143.0848 Tm
(Applicazioni)Tj
/F7 1 Tf
9 0 0 9 356.1372 132.2848 Tm
(\(software\))Tj
/F6 1 Tf
11 0 0 11 345.1382 89.2838 Tm
[(Infr)16.2(astruttur)15.4(a)]TJ
/F7 1 Tf
9 0 0 9 355.2691 78.4838 Tm
.0001 Tc
(\(hardware\))Tj
/F6 1 Tf
11 0 0 11 162.2282 228.6778 Tm
-.0001 Tc
.0001 Tw
(Nome del rischio e della risorsa)Tj
9 0 0 9 161.2283 212.7758 Tm
.0001 Tc
0 Tw
[(narr)15.4(ativ)7.6(a:)]TJ
/F7 1 Tf
3.8281 0 TD
0 Tc
( )Tj
-3.8281 -1 TD
-.0001 Tc
[(rile)6.1(v)7.8(a)0(nza delle)]TJ
T*
(risorse, livello di)Tj
T*
(classificazione dei )Tj
T*
(dati, livello di minaccia,)Tj
T*
0 Tc
-.0001 Tw
(sintesi del rischio,)Tj
T*
.0001 Tc
-.0002 Tw
[(pr)9.1(oblemi noti,)]TJ
T*
[(cr)9(onologia degli)]TJ
T*
0 Tc
0 Tw
(incidenti, )Tj
T*
.0001 Tc
(conseguenze)Tj
T*
.0002 Tc
-.0003 Tw
[(attese e tr)17.4(attament)7.2(o )]TJ
T*
.0001 Tc
-.0002 Tw
(del rischio ...)Tj
/F6 1 Tf
9.9508 28.0249 TD
0 Tw
[(narr)15.5(ativ)7.7(a: )]TJ
/F7 1 Tf
4.0586 0 TD
0 Tc
-.0001 Tw
[(quali pr)7.8(ocessi sono interessati e come, interdipendenze tr)18.7(a i pr)8.8(ocessi, )]TJ
-4.0586 -1 TD
.0001 Tc
-.0002 Tw
[(tutt)7.2(o sulle conseguenze...)]TJ
/F6 1 Tf
0 -4.0908 TD
0 Tw
[(narr)15.4(ativ)7.6(a:)]TJ
/F7 1 Tf
3.8281 0 TD
0 Tc
-.0001 Tw
[( quali dipendenti sono coinv)7.2(olti e come, ruoli e responsabilit, livello di )]TJ
-3.8281 -1 TD
[(applicazione delle regole, sistema di comunicazione interna, pr)8.8(ogr)18.6(a).3(mmi )]TJ
T*
(di formazione ...)Tj
/F6 1 Tf
0 -2.9921 TD
.0001 Tc
0 Tw
[(narr)15.4(ativ)7.6(a:)]TJ
/F7 1 Tf
3.8281 0 TD
0 Tc
-.0001 Tw
[( quali beni sono impattati e come, criticit e v)8.1(a).3(lore dei beni, per)8.4(c)-.1(h )]TJ
-3.8281 -1 TD
[(pr)8.9(oteggerli, esigenze del cliente o vincoli legali...)]TJ
/F6 1 Tf
19.2833 -6.0283 TD
.0001 Tc
0 Tw
[(narr)15.4(ativ)7.5(a:)]TJ
/F7 1 Tf
3.8282 0 TD
-.0002 Tw
( come comunica,)Tj
-3.8282 -1 TD
(con chi comunica,)Tj
T*
0 Tc
-.0001 Tw
(requisiti specifici,)Tj
T*
.0001 Tc
-.0002 Tw
(punti deboli noti ...)Tj
/F6 1 Tf
0 -3.0417 TD
0 Tw
[(narr)15.4(ativ)7.5(a:)]TJ
/F7 1 Tf
3.8282 0 TD
0 Tc
-.0001 Tw
( criticit del SoD,)Tj
-3.8282 -1 TD
(organizzazione sviluppo software,)Tj
T*
.0001 Tc
-.0002 Tw
[(formazione e suppor)-26.7(t)8.4(o degli utenti,)]TJ
T*
0 Tc
-.0001 Tw
(gestione delle licenze utente ...)Tj
/F6 1 Tf
0 -3.1278 TD
.0001 Tc
0 Tw
[(narr)15.4(ativ)7.5(a:)]TJ
/F7 1 Tf
3.8282 0 TD
0 Tc
-.0001 Tw
[( come e do)6.1(ve vengono)]TJ
-3.8282 -1 TD
[(elabor)18.1(ati i dati, ridondanza dei )]TJ
T*
[(dispositivi, gestione log, contr)8.9(ollo )]TJ
T*
(accessi, criteri di backup e test )Tj
T*
.0001 Tc
-.0002 Tw
(di ripristino ...)Tj
8 0 0 8 280.1242 142.7007 Tm
0 0 0 0 k
-.0003 Tc
0 Tw
[(alt)8.8(o)]TJ
-.4761 -2.3655 TD
0 Tc
(medio)Tj
.0313 -2.343 TD
(basso)Tj
ET
EMC
/P <>BDC
Q
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/TT2 1 Tf
7 0 0 7 415.2919 28.6649 Tm
0 0 0 1 k
0 Tc
0 Tw
[( 2021 ISACA. All rights reser)-8.8(ved. )]TJ
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
7 0 0 7 522.9237 28.6649 Tm
[(www)60.5(.isaca.org)]TJ
ET
EMC
Q
endstream
endobj
42 0 obj
<>/ExtGState<>>>
endobj
47 0 obj
<>
endobj
53 0 obj
<>stream
/Artifact <>BDC
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 0 k
/GS1 gs
0 .014984 602.901 782.959 re
f
EMC
/Figure <>BDC
Q
q
1 i
-.099274 782.989 603 -783 re
W n
-.099274 782.974 603 -783 re
301.401 391.489 m
W n
-.099274 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/F1 1 Tf
7 0 0 7 490.8961 20.9116 Tm
0 0 0 1 k
-.0002 Tc
.0013 Tw
(ISACA JOURNAL)Tj
ET
/GS1 gs
BT
7 0 0 7 543.2217 20.9116 Tm
.02 .8 .86 0 k
-.0068 Tc
.0079 Tw
[( VO)-7.9(L)-7.4( 6)]TJ
ET
0 0 0 1 k
/GS2 gs
572.265 .014984 .51605 31.248 re
f
/GS1 gs
BT
7 0 0 7 583.3528 20.9116 Tm
.02 .8 .86 0 k
-.0001 Tc
0 Tw
(141)Tj
ET
/GS2 gs
BT
9 0 0 9 47.8638 640.7993 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(coinv)7.9(o)-.1(lti e gli e)5.6(v).6(entuali pr)10(oblemi di continuit del )]TJ
0 -1.3333 TD
[(business in caso di compr)10(o)-.1(missione di uno di )]TJ
T*
[(questi. Indica e)5.5(v).5(entuali criticit legate alla qualit )]TJ
T*
[(del sistema di go)7.2(verno dei pr)10(ocessi \(insieme )]TJ
T*
[(delle pr)10(ocedure\). )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 47.8638 574.8233 Tm
0 .85 .15 0 k
-.0053 Tc
0 Tw
(Individui)Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 82.0088 574.8233 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(con focalizzazione sulla sicurezza )Tj
ET
/GS1 gs
BT
/F5 1 Tf
12 0 0 12 36.8478 574.8233 Tm
0 .85 .15 0 k
0 Tc
0 Tw
()Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 47.8638 562.8233 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(personale. Il narr)19.7(ative descrive limpor)-24.2(t)-.4(anza delle )]TJ
T*
-.0047 Tc
.0005 Tw
(regole assegnate ed il piano di formazione per )Tj
T*
-.0048 Tc
.0006 Tw
[(diffondere la conoscenza e assicur)19.7(are il rispett)9.4(o)-.1(. )]TJ
T*
[(Ripor)-24.2(t)-.4(are gli e)5.6(v).6(entuali contr)10(o)-.1(lli sul rispett)9.4(o)-.1( delle )]TJ
T*
-.0046 Tc
.0004 Tw
(regole e lo schema di assegnazione delle )Tj
T*
-.0048 Tc
.0006 Tw
[(responsabilit. E)12.9(v).6(idenziare criticit sul clima )]TJ
T*
(interno o sulla mancanza di competenze o )Tj
T*
[(sullesigenza di aumentare l)61.8(organico o sul )]TJ
T*
[(rischio di perdita di know-how)61.5(. In gener)19.7(a).2(le regole )]TJ
T*
-.0001 Tw
[(compor)-24.3(tamentali per gli ambienti sici, le )]TJ
T*
.0006 Tw
(dotazioni individuali, le relazioni interpersonali e )Tj
T*
[(l)23.7(attivit sulle piattaforme digitali. )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 47.8638 412.8475 Tm
0 .851 .149 0 k
-.0052 Tc
0 Tw
(Beni)Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 65.719 412.8475 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(con focalizzazione sulla sicurezza )5.4(sica. Il )]TJ
ET
/GS1 gs
BT
/F5 1 Tf
12 0 0 12 36.8478 412.8475 Tm
0 .85 .15 0 k
0 Tc
0 Tw
()Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 47.8638 400.8475 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(narr)19.7(ative descrive limpor)-24.2(t)-.4(anza degli asset )]TJ
T*
[(impiegati a suppor)-24.3(t)9.3(o della risorsa da pr)9.9(oteggere )]TJ
T*
-.0047 Tc
.0005 Tw
[(e le modalit di accesso ed utilizz)7.6(o)0(. Ad esempio, )]TJ
T*
[(elencare le misure di contr)10.1(o)0(llo per l)23.8(accesso )]TJ
T*
[(sico, le infr)19.8(astrutture e attrezzature necessarie, )]TJ
T*
[(le criticit delle aree )7(siche ad accesso limitat)9.5(o e )]TJ
T*
-.0048 Tc
.0006 Tw
[(gli scopi del sistema di videosor)-8.6(veglianza. )]TJ
T*
-.0047 Tc
.0005 Tw
[(Mettere in e)5.7(v).7(idenza la criticit di e)5.7(v).7(entuali ser)-8.5(v).7(izi )]TJ
T*
-.0048 Tc
.0006 Tw
[(funzionali alla risorsa o alla sua pr)10(otezione. )]TJ
-1.224 -2.6667 TD
-.0047 Tc
.0005 Tw
[(La risorsa da pr)10.1(oteggere v)8(a).3(lutata sul rispett)9.5(o)0( degli )]TJ
0 -1.3333 TD
-.0048 Tc
.0006 Tw
(obiettivi di condenzialit, integrit e disponibilit )Tj
-.0001 -1.3333 TD
(\(terna CIA)Tj
5.4 0 0 5.4 76.4937 259.8175 Tm
0 Tc
0 Tw
(1)Tj
9 0 0 9 79.481 256.8474 Tm
-.0047 Tc
.0005 Tw
(\) ed in funzione dei requisiti funzionali di )Tj
-4.737 -1.3333 TD
-.0049 Tc
.0007 Tw
(comunicazione, applicativi e sistemistici. Come )Tj
T*
[(risorsa possiamo a)7.5(v).6(ere qualunque asset, sia )]TJ
T*
(tangibile che intangibile, oppure un gruppo di asset )Tj
T*
-.0047 Tc
.0005 Tw
[(omogenei sott)9.5(o il pr)10.1(o)5.5().3(lo del tr)19.8(attament)9.5(o del rischio. )]TJ
0 -2.6667 TD
[(Il narr)19.8(ative della risorsa ser)-8.5(v).7(e a e)5.7(v).7(idenziare in modo )]TJ
0 -1.3333 TD
-.0048 Tc
.0006 Tw
[(sintetico la sua impor)-24.2(t)-.4(anza, la classi)6.4(cazione del )]TJ
T*
[(dat)9.4(o, il rischio di falliment)9.4(o)-.1( degli obiettivi, le )]TJ
T*
-.0047 Tc
.0005 Tw
[(potenziali conseguenze e la pr)10.1(oposta di )]TJ
T*
-.0048 Tc
.0006 Tw
[(tr)19.7(attament)9.4(o. La classicazione del dat)9.4(o espressa )]TJ
T*
[(tr)19.7(amite la terna CIA utilizzando un colore che )]TJ
T*
-.0047 Tc
.0005 Tw
[(e)5.7(v).7(idenzi quando secondo il rischio corrente atteso )]TJ
T*
-.0048 Tc
.0006 Tw
[(uno scostament)9.4(o dall)61.8(obiettiv)7.9(o)-.1(. Ulteriori )]TJ
T*
[(informazioni, nel caso sia utile dichiar)19.7(arle, )]TJ
T*
-.0046 Tc
.0004 Tw
[(potrebber)10.2(o).1( essere inserite come se fosse una t)9.6(o).1( do )]TJ
T*
-.0048 Tc
.0006 Tw
(list \(ad esempio, uno schematico piano economico )Tj
24.2778 63.9942 TD
[(per il tr)19.7(attament)9.4(o del rischio, le clausole rile)5.6(v)7.9(anti o )]TJ
0 -1.3333 TD
[(un accordo sui livelli di ser)-8.6(v).6(izio [SL)-9.4(A).8(] dei contr)19.7(a).2(tti di )]TJ
T*
0 Tw
[(outsour)9.4(c).7(ing)]TJ
5.4 0 0 5.4 302.4943 619.7695 Tm
0 Tc
(2)Tj
9 0 0 9 305.4815 616.7994 Tm
-.0047 Tc
.0005 Tw
( oppure le regole di escalation della )Tj
-5.5704 -1.3333 TD
(gestione incidenti\). )Tj
0 -2.6667 TD
-.0048 Tc
.0006 Tw
[(Gli ambiti oper)19.7(ativi della risorsa sono ripar)-24.2(t)-.4(iti in tre )]TJ
0 -1.3333 TD
[(macr)9.9(o aree. Ciascuna con una pr)9.9(opria descrizione )]TJ
T*
-.0047 Tc
.0005 Tw
[(sintetica solamente con il )6.9(ne di descrivere le )]TJ
T*
-.0048 Tc
.0006 Tw
[(funzionalit o di e)5.6(v).6(idenziare le criticit. L)164()23.7(area del )]TJ
T*
[(narr)19.7(ative sar vuota nel caso non sia per)-24.2(t)-.4(inente per )]TJ
T*
(quella risorsa. )Tj
0 -2.6667 TD
[(Nell)23.7(ambit)9.4(o)-.1( del pr)10(ocesso di comunicazione e di )]TJ
0 -1.3333 TD
-.0047 Tc
.0005 Tw
[(condivisione dati ritr)10.1(o)7.3(v).7(iamo le tematiche tipiche del )]TJ
T*
-.0048 Tc
.0006 Tw
[(networking. Gli e)5.6(v).6(entuali temi da tr)19.7(attare sono )]TJ
T*
-.0047 Tc
.0005 Tw
(relativi alla segregazione della rete, alluso di reti )Tj
T*
-.0049 Tc
.0007 Tw
[(priv)7.8(ate vir)-24.3(t)-.5(uali \()-9.7(V).2(PN\), ai canali critt)9.3(o)-.2(gr)19.6(afati, alluso )]TJ
T*
[(di email o chat, al compor)-24.3(tament)9.3(o sui social, al )]TJ
T*
(disegno della rete con soluzioni di continuit, )Tj
T*
-.0047 Tc
.0005 Tw
[(all)61.9(organizzazione del la)7.6(v)8(o)0(r)10.1(o)0( remot)9.5(o)0(, al contr)10.1(o)0(llo del )]TJ
T*
-.0048 Tc
.0006 Tw
[(tr)19.7(afco di rete, ai met)9.4(o)-.1(di di condivisione dati oppure )]TJ
T*
-.0047 Tc
.0005 Tw
(ai criteri di autenticazione in rete. )Tj
0 -2.6667 TD
-.0048 Tc
.0006 Tw
[(Nell)23.7(ambit)9.4(o)-.1( delle funzionalit applicative e dello )]TJ
0 -1.3333 TD
[(sviluppo ritr)10(o)7.2(v).6(iamo il mondo tipico del software, )]TJ
T*
[(dallo sviluppo alle funzionalit di elabor)19.7(azione. Si )]TJ
T*
[(possono esporre i temi pi rile)5.6(v)7.9(anti riguardanti la )]TJ
T*
[(decisione di acquisizione o di sviluppo applicativ)7.9(o, )]TJ
T*
-.0047 Tc
.0005 Tw
(le regole della segregation of duty \(SoD)Tj
5.4 0 0 5.4 410.3059 307.7695 Tm
0 Tc
0 Tw
(3)Tj
9 0 0 9 413.2931 304.7994 Tm
-.0047 Tc
.0005 Tw
(\), la )Tj
-17.5495 -1.3333 TD
[(gestione di un change applicativ)8(o, la gestione delle )]TJ
T*
-.0048 Tc
.0006 Tw
(licenze duso, le regole del patch management, )Tj
T*
-.0047 Tc
.0005 Tw
[(l)23.8(amministr)19.8(a).3(zione del database, l)61.9(organizzazione del )]TJ
T*
[(ser)-8.5(v).7(izio di ticketing utente, il contr)10.1(o)0(llo dei sorgenti, )]TJ
T*
[(l)61.9(obsolescenza applicativ)8(a e la v)8(a).3(lutazione delle )]TJ
T*
-.0049 Tc
0 Tw
[(vulner)19.6(abilit. )]TJ
0 -2.6667 TD
-.0047 Tc
.0005 Tw
[(Nella gestione dell'elabor)19.8(azione dei dati e dei )]TJ
0 -1.3333 TD
-.0048 Tc
.0006 Tw
[(sistemi di ar)9.5(chiviazione dei dati \(infr)19.7(a).2(struttur)19.7(a).2( )]TJ
T*
[(informatica\), sia interni che esterni, ne fanno par)-24.2(t)-.4(e )]TJ
T*
-.0047 Tc
.0005 Tw
[(hardware e vir)-24.1(t)-.3(ualizzazioni. Le tematiche affr)10.1(ontate )]TJ
T*
-.0048 Tc
.0006 Tw
[(in quest)9.4(o)-.1( ambit)9.4(o)-.1( riguardano i sistemi di ridondanza )]TJ
T*
[(per miglior)19.7(are la resilienza degli appar)19.7(a).2(ti, le )]TJ
T*
[(per)-7.1(f).1(ormance dei sistemi, luso di sistemi in cloud o )]TJ
T*
[(sici, la pr)10(otezione verso e)5.6(v).6(enti natur)19.7(ali o di )]TJ
T*
[(accesso non aut)9.4(o)-.1(rizzat)9.4(o)-.1(, i met)9.4(o)-.1(di di sor)-8.6(v).6(eglianza )]TJ
T*
[(delle aree critiche, la pr)10(ocedur)19.7(a di contr)10(o)-.1(llo dei logs, )]TJ
T*
[(i requisiti ed i test per l)23.7(ar)9.5(chiviazione st)9.4(orica. )]TJ
T*
-.0047 Tc
.0005 Tw
[(L)164.1(esempio di compilazione di questa scheda nella )]TJ
/F2 1 Tf
T*
-.0051 Tc
[(gur)14.2(a 2)]TJ
/F1 1 Tf
3.4128 0 TD
-.0053 Tc
0 Tw
(. )Tj
ET
EMC
/P <>BDC
Q
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/TT2 1 Tf
7 0 0 7 36.9007 28.6649 Tm
0 0 0 1 k
0 Tc
0 Tw
[( 2021 ISACA. All rights reser)-8.8(ved. )]TJ
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
7 0 0 7 144.5326 28.6649 Tm
[(www)60.5(.isaca.org)]TJ
ET
EMC
Q
endstream
endobj
54 0 obj
<>/ExtGState<>>>
endobj
56 0 obj
<>
endobj
62 0 obj
<>stream
/Artifact <>BDC
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 0 k
/GS1 gs
0 .014984 602.901 782.959 re
f
EMC
/Figure <>BDC
Q
q
1 i
-.099213 782.989 603 -783 re
W n
-.099213 782.974 603 -783 re
W n
-.099213 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/F1 1 Tf
7 0 0 7 39.3027 20.9435 Tm
0 0 0 1 k
-.0002 Tc
.0013 Tw
(ISACA JOURNAL)Tj
ET
/GS1 gs
BT
7 0 0 7 91.6283 20.9435 Tm
.02 .8 .86 0 k
-.0068 Tc
.0079 Tw
[( VO)-7.9(L)-7.4( 6)]TJ
ET
0 0 0 1 k
/GS2 gs
29.97 .014984 .51501 31.49 re
f
/GS1 gs
BT
7 0 0 7 8.8338 20.9435 Tm
.02 .8 .86 0 k
-.0001 Tc
0 Tw
(142)Tj
ET
/GS2 gs
BT
9 0 0 9 143.8479 268.2943 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(La scrittur)19.7(a).2( dei narr)19.7(ative, come gi dett)9.4(o, a)7.5(v).6(r uno )]TJ
0 -1.333 TD
[(stile v)7.9(o)-.1(lutamente non tecnico. )19.5(T)46(u).8(tta la scheda a)7.5(v).6(r )]TJ
T*
[(un aspett)9.4(o pulit)9.4(o e ordinat)9.4(o concedendo un po)39( di )]TJ
T*
(colore alla sola classicazione dei dati. Lo scopo )Tj
T*
(di far ri)Tj
/G1 1 Tf
3.067 0 TD
0 Tc
0 Tw
<000c>Tj
/F1 1 Tf
.563 0 TD
-.0047 Tc
.0005 Tw
(ettere sulle implicazioni delle azioni di )Tj
-3.63 -1.333 TD
[(contr)19.8(a).3(st)9.5(o pr)10.1(oposte tr)19.8(amite le descrizioni dei temi )]TJ
T*
[(visti in ottica di inter)19.8(a).3(zione tr)19.8(a pr)10.1(ocessi ed attivit )]TJ
T*
-.0048 Tc
.0006 Tw
[(piutt)9.4(o)-.1(st)9.4(o che una narr)19.7(azione monotematica e )]TJ
T*
(tecnica della soluzione. Si bilanciano informazioni )Tj
T*
[(organizzative che descriv)7.9(o)-.1(no i pr)10(ocessi aziendali )]TJ
T*
[(con le attivit collegate alla risorsa da pr)10(oteggere. )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
11 0 0 11 143.8479 122.2943 Tm
0 .41 .96 0 k
-.005 Tc
-.0004 Tw
[(Come intr)17.3(odurre limpatt)14.7(o della soluzione )]TJ
0 -1.273 TD
-.0005 Tw
[(sui pr)17.4(ocessi aziendali )]TJ
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 143.8479 90.2943 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(Nel caso sia necessario spingersi verso un )Tj
0 -1.333 TD
-.0047 Tc
.0005 Tw
(differente livello di dettaglio, per comprendere )Tj
T*
(meglio lo scenario organizzazione ed il )Tj
24.2778 22.4439 TD
-.0048 Tc
.0006 Tw
[(coinv)7.9(o)-.1(lgiment)9.4(o)-.1( delle risorse umane nel par)-24.2(t)-.4(ecipare )]TJ
0 -1.333 TD
[(alla soluzione di contr)19.7(a).2(st)9.4(o al rischio, si pu )]TJ
T*
[(utilizzare un nuo)7.2(v)7.9(o pr)10(ospett)9.4(o. Non si usa )]TJ
T*
[(assolutamente un diagr)19.7(a).2(mma di Gantt)]TJ
5.4 0 0 5.4 514.0065 235.265 Tm
0 Tc
0 Tw
(4)Tj
9 0 0 9 516.9938 232.2951 Tm
-.0044 Tc
.0002 Tw
[( per)9.9(c)1.2(h )]TJ
-17.183 -1.333 TD
-.0048 Tc
.0006 Tw
[(prematur)10(o in questa fase dettagliare in modo cos )]TJ
T*
[(spint)9.4(o)-.1( un soluzione che forse non verr attuata. )]TJ
T*
[(Non neppure appr)10(opriata la classica matrice delle )]TJ
T*
(responsabilit RASCI)Tj
5.4 0 0 5.4 445.3091 187.265 Tm
0 Tc
0 Tw
(5)Tj
9 0 0 9 448.2964 184.2951 Tm
-.0047 Tc
.0005 Tw
[( per la stessa r)19.8(a).3(gioneossia, )]TJ
-9.55 -1.333 TD
-.0048 Tc
.0006 Tw
[(mancano ancor)19.7(a molti elementi di dettaglio. )]TJ
0 -2.667 TD
(E possibile per ricorrere ad una specie di matrice, )Tj
0 -1.333 TD
[(pur simile alla RASCI ma rivista per macr)9.9(o )]TJ
T*
-.0047 Tc
.0005 Tw
[(responsabilit e sott)9.5(o pr)10.1(ocessi \()]TJ
/F2 1 Tf
14.07 0 TD
-.0051 Tc
[(gur)14.2(a 3)]TJ
/F1 1 Tf
3.412 0 TD
-.0047 Tc
(\), e con )Tj
-17.483 -1.333 TD
[(qualche element)9.5(o)0( decor)19.8(a).3(tiv)8(o)0( per enfatizzare le )]TJ
T*
-.0049 Tc
.0007 Tw
(attivit pi critiche. In questa fase non dobbiamo )Tj
T*
[(dimostr)19.7(are la fattibilit oppure i bene)6.5(ci ma solo far )]TJ
.001 -1.333 TD
[(comprendere il livello di coinv)7.9(o)-.1(lgiment)9.4(o)-.1( di alcuni )]TJ
T*
[(ruoli organizzativi per a)7.5(v).6(ere un)39.3(idea di come e )]TJ
ET
Q
q
1 i
-.099213 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS1 gs
q
419.805 0 0 357.932 145.226 295.992 cm
/Im2 Do
Q
EMC
/P <>BDC
Q
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/TT2 1 Tf
7 0 0 7 414.2919 28.6649 Tm
0 0 0 1 k
0 Tc
0 Tw
[( 2021 ISACA. All rights reser)-8.8(ved. )]TJ
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
7 0 0 7 521.9237 28.6649 Tm
[(www)60.5(.isaca.org)]TJ
ET
EMC
Q
endstream
endobj
63 0 obj
<>/XObject<>/ExtGState<>>>
endobj
67 0 obj
<>
endobj
73 0 obj
<>stream
/Artifact <>BDC
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 0 k
/GS1 gs
0 .014984 602.901 782.959 re
f
EMC
/Figure <>BDC
Q
q
1 i
-.099274 782.989 603 -783 re
W n
-.099274 782.974 603 -783 re
301.401 391.489 m
W n
-.099274 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/F1 1 Tf
7 0 0 7 490.8961 20.9116 Tm
0 0 0 1 k
-.0002 Tc
.0013 Tw
(ISACA JOURNAL)Tj
ET
/GS1 gs
BT
7 0 0 7 543.2217 20.9116 Tm
.02 .8 .86 0 k
-.0068 Tc
.0079 Tw
[( VO)-7.9(L)-7.4( 6)]TJ
ET
0 0 0 1 k
/GS2 gs
572.265 .014984 .51605 31.248 re
f
/GS1 gs
BT
7 0 0 7 583.3528 20.9116 Tm
.02 .8 .86 0 k
-.0001 Tc
0 Tw
(143)Tj
ET
/GS2 gs
BT
9 0 0 9 36.8478 397.8812 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(quant)9.4(o sono impegnati nello sv)7.9(olgiment)9.4(o dei sott)9.4(o )]TJ
0 -1.3333 TD
[(pr)10(ocessi. Il gr)19.7(ado di dettaglio basso ma si )]TJ
T*
(focalizza sulle correlazioni e sullimpegno )Tj
T*
[(necessario. La lettur)19.7(a).2( a)7.5(vviene per colonne, dall)23.7(alt)9.4(o)-.1( )]TJ
T*
[(verso il basso, ciascuna dedicata ad un sott)9.3(o )]TJ
T*
-.0047 Tc
.0005 Tw
[(pr)10.1(ocesso ed attr)19.8(a)7.6(v).7(ersando i colori si r)19.8(a).3(ppresentano )]TJ
T*
-.0048 Tc
.0006 Tw
[(i ruoli e con le attivit chia)7.5(ve in basso, si richiama la )]TJ
T*
[(se)5.6(verit del compit)9.4(o. )]TJ
0 -2.6667 TD
-.0047 Tc
.0005 Tw
[(Nella z)7.6(o)0(na inferiore del pr)10.1(ospett)9.5(o c)6.3( in estrema )]TJ
0 -1.3333 TD
-.0048 Tc
.0006 Tw
(sintesi linsieme dei compiti primari per ruolo con )Tj
T*
(lindicazione di quelli pi critici alla riuscita )Tj
T*
-.0047 Tc
.0005 Tw
[(dell)23.8(azione di tr)19.8(attament)9.5(o del rischio. )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 47.8638 235.9052 Tm
0 .85 .15 0 k
-.0051 Tc
0 Tw
(Management)Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 100.7285 235.9052 Tm
0 0 0 1 k
-.0049 Tc
.0007 Tw
[(Il ruolo manager coinv)7.8(o)-.2(lt)9.3(o per )]TJ
ET
/GS1 gs
BT
/F5 1 Tf
12 0 0 12 36.8478 235.9052 Tm
0 .85 .15 0 k
0 Tc
0 Tw
()Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 47.8638 223.9052 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(fornire gli indirizzi attuativi alle pr)10(oprie risorse, )]TJ
T*
[(anche miglior)19.6(ando i pr)9.9(ocessi formativi o )]TJ
T*
(modicando gli aspetti organizzativi. Inoltre, )Tj
T*
[(hanno il compit)9.4(o di contr)10(o)-.1(llo sul rispett)9.4(o)-.1( delle )]TJ
T*
-.0047 Tc
.0005 Tw
[(norme assegnate e di misur)19.8(are le per)-7(f).2(ormance )]TJ
T*
-.0049 Tc
.0007 Tw
[(dei pr)9.9(ocessi. )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 47.8638 145.9292 Tm
0 .85 .15 0 k
-.0051 Tc
0 Tw
(Personale)Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 88.2447 145.9292 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(Il ruolo personale include tutte le )Tj
ET
/GS1 gs
BT
/F5 1 Tf
12 0 0 12 36.8478 145.9292 Tm
0 .85 .15 0 k
0 Tc
0 Tw
()Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 47.8638 133.9291 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(risorse umane dedicate ai compiti assegnati per )Tj
T*
[(attuare il contr)19.7(a).2(st)9.4(o alle minacce. De)5.6(ve oper)19.7(are )]TJ
T*
[(nell)23.7(ambit)9.4(o)-.1( delle istruzioni oper)19.7(ative rice)5.6(vute, )]TJ
T*
[(mantenere un livello di competenza adeguat)9.4(o )]TJ
T*
-.0047 Tc
.0005 Tw
[(allo sv)8(olgiment)9.5(o delle pr)10.1(oprie mansioni ed )]TJ
T*
[(oper)19.8(are nel rispett)9.5(o)0( della separ)19.8(a).3(zione dei compiti )]TJ
T*
[(\(SoD\), per quest)9.5(o)0( le attivit de)5.7(v)8(o)0(no essere )]TJ
24.2778 37.3278 TD
-.0048 Tc
.0006 Tw
[(tr)19.7(acciabili. Nel caso il personale rile)5.6(vi pr)10(oblemi o )]TJ
0 -1.3333 TD
-.0047 Tc
.0005 Tw
[(possibilit di miglior)19.8(a).3(ment)9.5(o de)5.7(ve essere par)-24.1(t)-.3(e )]TJ
T*
-.0048 Tc
.0006 Tw
[(attiv)7.9(a).2( segnalando i pr)10(oblemi \(tr)19.7(a).2(mite aper)-24.2(tur)19.7(a).2( )]TJ
T*
-.0047 Tc
0 Tw
(ticket\). )Tj
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 266.3639 343.9051 Tm
0 .851 .149 0 k
-.0048 Tc
[(IC)14.7(T)]TJ
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 280.1817 343.9051 Tm
0 0 0 1 k
.0006 Tw
[(Il ruolo IC)14.6(T)19.1( attribuit)9.4(o)-.1( al fornit)9.4(o)-.1(re dei )]TJ
ET
/GS1 gs
BT
/F5 1 Tf
12 0 0 12 255.3478 343.9051 Tm
0 .85 .15 0 k
0 Tc
0 Tw
()Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 266.3639 331.9051 Tm
0 0 0 1 k
-.0047 Tc
.0005 Tw
[(ser)-8.5(v).7(izi di gestione delle informazioni. Se interno, )]TJ
T*
-.0048 Tc
.0006 Tw
[(gener)19.7(a).2(lmente non si stabilisce un formale SL)-9.4(A )]TJ
T*
-.0047 Tc
.0005 Tw
[(ma tr)19.8(amite le policies ed un set di pr)10.1(ocedure )]TJ
T*
-.0049 Tc
.0007 Tw
[(interne, si denisce sia la modalit attuativ)7.8(a del )]TJ
T*
-.0047 Tc
.0005 Tw
[(ser)-8.5(v).7(izio che quella di contr)10.1(o)0(llo del livello di )]TJ
T*
[(er)10.1(ogazione dello stesso. Ha la gestione esclusiv)8(a )]TJ
T*
[(di tutte le fasi dalla pr)10.1(ogettazione al rilascio delle )]TJ
T*
-.0048 Tc
.0006 Tw
[(soluzioni, attua un monit)9.4(o)-.1(r)19.7(a).2(ggio continuo di tutte )]TJ
T*
-.0047 Tc
.0005 Tw
[(le attivit, misur)19.8(a).3( le prestazioni e inter)-8.5(v).7(iene in )]TJ
T*
-.005 Tc
.0008 Tw
[(suppor)-24.4(t)9.2(o agli utenti o in modica di applicativi o )]TJ
T*
-.0048 Tc
.0006 Tw
[(dellinfr)19.7(astruttur)19.7(a).2(, quando necessario. )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 266.3639 193.9292 Tm
0 .851 .149 0 k
-.008 Tc
0 Tw
[(Au)-2.9(di)-2.9(t)11.1(o)-2.6(r)]TJ
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 295.8308 193.9292 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(Il ruolo audit)9.4(o)-.1(r inter)-8.6(v).6(iene nella fase di )]TJ
ET
/GS1 gs
BT
/F5 1 Tf
12 0 0 12 255.3478 193.9292 Tm
0 .85 .15 0 k
0 Tc
0 Tw
()Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 266.3639 181.9292 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(auditing, quando richiest)9.4(o un parere )]TJ
T*
-.0047 Tc
.0005 Tw
[(indipendente per gar)19.8(antire il rispett)9.5(o)0( delle regole. )]TJ
T*
-.0048 Tc
.0006 Tw
[(Pu essere coinv)7.9(o)-.1(lt)9.4(o personale di auditing )]TJ
T*
-.0047 Tc
.0005 Tw
[(interno od esterno ma questa differenza v)8(a).2( )]TJ
T*
-.0048 Tc
.0006 Tw
[(specicata. Un audit)9.4(o)-.1(r interno potrebbe essere )]TJ
T*
[(usat)9.4(o per l)23.7(attivit istituzionale pr)10(ogr)19.7(a).2(mmata, )]TJ
T*
[(mentre l)23.7(audit)9.4(o)-.1(r esterno, a cost)9.4(o )]TJ
T*
(presumibilmente superiore ma con tutte le )Tj
T*
(specializzazioni possibili, si ingaggia solo su )Tj
T*
-.0047 Tc
.0005 Tw
[(speciche esigenze estempor)19.8(anee. )]TJ
ET
Q
q
1 i
-.099274 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
.011765 .80784 .85882 0 k
/GS1 gs
35.314 634.118 423.587 18.168 re
f
Q
q
1 i
35.314 652.286 423.587 -236.753 re
W n
0 0 0 0 K
0 J 0 j 2.845 w 10 M [] 0 d
/GS1 gs
q 1 0 0 1 35.314 634.118 cm 0 0 m
423.587 0 l
S
Q
Q
q
1 i
-.099274 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 .123 .207 0 k
/GS1 gs
35.973 415.533 422.413 216.309 re
f
.011765 .80784 .85882 0 k
104.904 523.723 346.342 50.165 re
f
.86719 .53516 0 0 K
0 J 0 j .429 w 8 M [] 0 d
104.904 573.888 346.342 -50.165 re
S
.003922 .52157 .55686 0 k
393.523 523.723 57.723 17.867 re
f
.74609 .67578 .66797 .89844 K
393.523 541.59 57.723 -17.867 re
S
0 0 0 .1 k
104.904 500.324 57.724 23.399 re
f
0 0 0 1 K
.431 w 10 M
104.904 500.324 57.724 23.399 re
S
0 0 0 0 k
162.628 500.324 57.723 23.399 re
f
162.628 500.324 57.723 23.399 re
S
220.351 500.324 57.725 23.399 re
f
220.351 500.324 57.725 23.399 re
S
0 0 0 .1 k
278.076 500.324 57.723 23.399 re
f
278.076 500.324 57.723 23.399 re
S
335.799 500.324 57.723 23.399 re
f
335.799 500.324 57.723 23.399 re
S
393.523 500.324 57.722 23.399 re
f
393.523 500.324 57.722 23.399 re
S
104.904 476.925 57.724 23.399 re
f
104.904 476.925 57.724 23.399 re
S
0 0 0 0 k
162.628 476.925 57.723 23.399 re
f
162.628 476.925 57.723 23.399 re
S
220.351 476.925 57.725 23.399 re
f
220.351 476.925 57.725 23.399 re
S
278.076 476.925 57.723 23.399 re
f
278.076 476.925 57.723 23.399 re
S
335.799 476.925 57.723 23.399 re
f
335.799 476.925 57.723 23.399 re
S
0 0 0 .1 k
393.523 476.925 57.722 23.399 re
f
393.523 476.925 57.722 23.399 re
S
0 0 0 0 k
104.904 453.527 57.724 23.398 re
f
104.904 453.527 57.724 23.398 re
S
162.628 453.527 57.723 23.398 re
f
162.628 453.527 57.723 23.398 re
S
220.351 453.527 57.725 23.398 re
f
220.351 453.527 57.725 23.398 re
S
278.076 453.527 57.723 23.398 re
f
278.076 453.527 57.723 23.398 re
S
335.799 453.527 57.723 23.398 re
f
335.799 453.527 57.723 23.398 re
S
393.523 453.527 57.722 23.398 re
f
393.523 453.527 57.722 23.398 re
S
0 0 0 .1 k
104.904 430.128 57.724 23.399 re
f
104.904 430.128 57.724 23.399 re
S
162.628 430.128 57.723 23.399 re
f
162.628 430.128 57.723 23.399 re
S
220.351 430.128 57.725 23.399 re
f
220.351 430.128 57.725 23.399 re
S
278.076 430.128 57.723 23.399 re
f
278.076 430.128 57.723 23.399 re
S
335.799 430.128 57.723 23.399 re
f
335.799 430.128 57.723 23.399 re
S
0 0 0 0 k
393.523 430.128 57.722 23.399 re
f
393.523 430.128 57.722 23.399 re
S
0 .41 .69 0 k
162.628 536.779 199.971 37.109 re
f
.74609 .41797 1 .38281 K
.429 w 8 M
162.628 573.888 199.971 -37.109 re
S
0 .85 .15 0 k
162.628 553.959 120.945 19.929 re
f
.37891 .74219 1 .47656 K
162.628 573.888 120.945 -19.929 re
S
0 0 0 1 K
1 j .863 w 10 M
q 1 0 0 1 104.217 600.345 cm 0 0 m
346.342 0 l
S
Q
.011765 .80784 .85882 0 K
0 j 6.038 w
q 1 0 0 1 132.048 597.054 cm 0 0 m
0 -12.496 l
S
Q
.011765 .80784 .85882 0 k
q 1 0 0 1 139.383 585.542 cm 0 0 m
-14.67 0 l
-7.3348 -7.333 l
0 0 l
f
Q
q 1 0 0 1 190.116 597.054 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 197.451 585.542 cm 0 0 m
-14.67 0 l
-7.335 -7.333 l
0 0 l
f
Q
q 1 0 0 1 248.183 597.054 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 255.518 585.542 cm 0 0 m
-14.67 0 l
-7.335 -7.333 l
0 0 l
f
Q
q 1 0 0 1 306.249 597.054 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 313.584 585.542 cm 0 0 m
-14.67 0 l
-7.335 -7.333 l
0 0 l
f
Q
q 1 0 0 1 364.317 597.054 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 371.652 585.542 cm 0 0 m
-14.67 0 l
-7.335 -7.333 l
0 0 l
f
Q
q 1 0 0 1 422.384 597.054 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 429.719 585.542 cm 0 0 m
-14.67 0 l
-7.335 -7.333 l
0 0 l
f
Q
BT
/F6 1 Tf
9.8 0 0 10 126.8804 640.2019 Tm
0 0 0 0 k
-.0141 Tc
.0004 Tw
(Figura 3Modello per attivit e responsabilit dei sottoprocessi ICT)Tj
11 0 0 11 76.3589 563.9238 Tm
.011765 .80784 .85882 0 k
-.0001 Tc
0 Tw
(Chi)Tj
-.2905 -1 TD
-.0002 Tc
[(de)6.1(ve)]TJ
.1436 -1 TD
-.0001 Tc
(fare)Tj
-.9675 -1 TD
.0001 Tw
(che cosa)Tj
9 0 0 9 55.8527 508.6231 Tm
0 0 0 1 k
.0001 Tc
0 Tw
(Management)Tj
1.1689 -2.7589 TD
(Personale)Tj
.011765 .80784 .85882 0 k
-2.6777 -2.414 TD
-.0001 Tw
[(IC)13.7(T)28.6( dipar)-24.5(t).4(iment)15(o)]TJ
0 0 0 1 k
3.2944 -2.5126 TD
-.0011 Tc
0 Tw
[(Audit)13.1(o)-.1(rs)]TJ
/F7 1 Tf
8 0 0 8 165.8181 513.524 Tm
.011765 .80784 .85882 0 k
-.0004 Tc
.0002 Tw
[(azioni chia)7.5(ve)-2059.2(azioni chia)7.5(ve)]TJ
0 -2.7713 TD
[(azioni chia)7.5(ve)-2059.2(azioni chia)7.5(ve)-2141.5(azioni chia)7.5(ve)-2059.2(azioni chia)7.5(ve)]TJ
0 -3.141 TD
[(azioni chia)7.5(ve)]TJ
-7.0387 0 TD
[(azioni chia)7.5(ve)-9098(azioni chia)7.5(ve)-2141.5(azioni chia)7.5(ve)-2059.2(azioni chia)7.5(ve)-2442(azioni chia)7.5(ve)]TJ
/F6 1 Tf
10 0 0 10 404.136 529.3 Tm
0 0 0 0 k
-.0009 Tc
0 Tw
[(Audit)13.3(ors)]TJ
-3.8216 3.1924 TD
0 Tc
[(Dipar)-23.7(timent)15(o IC)14.3(T)29.3( )]TJ
-7.7603 0 TD
(Personale)Tj
-12.0663 0 TD
(Management)Tj
/F7 1 Tf
8 0 0 8 399.6721 444.5 Tm
.011765 .80784 .85882 0 k
-.0004 Tc
.0002 Tw
[(azioni chia)7.5(ve)]TJ
/F6 1 Tf
9 0 0 9 116.3667 617.2797 Tm
.0001 Tc
-.0001 Tw
(design &)Tj
.0488 -1 TD
.0003 Tc
0 Tw
(sviluppo)Tj
5.9975 1 TD
.0001 Tc
-.0001 Tw
(politiche &)Tj
-.865 -1 TD
0 Tw
(classificazione)Tj
6.271 1 TD
.0002 Tc
[(consape)7.6(v)7.4(olezza)]TJ
.5181 -1 TD
0 Tc
(& formazione)Tj
7.6001 1 TD
-.0001 Tc
(identit)Tj
-.5147 -1 TD
.0001 Tc
-.0001 Tw
(& accesso)Tj
6.729 1 TD
0 Tc
0 Tw
(ticketing)Tj
-1.336 -1 TD
.0001 Tc
-.0001 Tw
[(& cambiament)16.2(o)]TJ
7.7454 1 TD
0 Tw
[(re)7.1(visione)]TJ
.426 -1 TD
0 Tc
(& audit)Tj
ET
EMC
/P <>BDC
Q
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/TT2 1 Tf
7 0 0 7 35.9007 28.6649 Tm
0 0 0 1 k
0 Tc
0 Tw
[( 2021 ISACA. All rights reser)-8.8(ved. )]TJ
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
7 0 0 7 143.5325 28.6649 Tm
[(www)60.5(.isaca.org)]TJ
ET
EMC
Q
endstream
endobj
74 0 obj
<>/ExtGState<>>>
endobj
76 0 obj
<>
endobj
82 0 obj
<>stream
/Artifact <>BDC
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 0 k
/GS1 gs
0 .014984 602.901 782.959 re
f
EMC
/Figure <>BDC
Q
q
1 i
-.099213 782.989 603 -783 re
W n
-.099213 782.974 603 -783 re
301.401 391.489 m
W n
-.099213 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/F1 1 Tf
7 0 0 7 39.3027 20.9435 Tm
0 0 0 1 k
-.0002 Tc
.0013 Tw
(ISACA JOURNAL)Tj
ET
/GS1 gs
BT
7 0 0 7 91.6283 20.9435 Tm
.02 .8 .86 0 k
-.0068 Tc
.0079 Tw
[( VO)-7.9(L)-7.4( 6)]TJ
ET
0 0 0 1 k
/GS2 gs
29.97 .014984 .51508 31.49 re
f
/GS1 gs
BT
7 0 0 7 8.8338 20.9435 Tm
.02 .8 .86 0 k
-.0001 Tc
0 Tw
(144)Tj
ET
/GS2 gs
BT
9 0 0 9 143.8479 396.2593 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(Nell)23.7(area dei compiti \(key actions\), questi sono )]TJ
0 -1.3333 TD
-.0047 Tc
.0005 Tw
[(riassunti sinteticamente in bre)5.7(v).7(i elenchi e ser)-8.5(v)8(ono a )]TJ
T*
[(fornire il corrett)9.5(o posizionament)9.5(o)0( delle attivit )]TJ
T*
-.0048 Tc
.0006 Tw
[(rispett)9.4(o)-.1( ai centri di responsabilit. Un esempio di un )]TJ
T*
[(pr)10(ospett)9.4(o compilat)9.4(o)-.1( con lindicazione di attivit )]TJ
T*
[(critiche ripor)-24.2(t)-.4(at)9.4(o in )]TJ
/F2 1 Tf
9.3053 0 TD
-.0051 Tc
.0005 Tw
[(gur)14.2(a 4)]TJ
/F1 1 Tf
3.4128 0 TD
-.0053 Tc
0 Tw
(. )Tj
-12.7181 -2.6667 TD
-.0048 Tc
.0003 Tw
[(Il risultat)9.4(o nale una mappa di azioni, localizzate )]TJ
0 -1.3333 TD
-.0047 Tc
.0005 Tw
[(dalle coordinate del sott)9.5(o pr)10.1(ocesso e della )]TJ
T*
-.0049 Tc
.0007 Tw
[(responsabilit. Aiuta il t)9.3(o)-.2(p management a )]TJ
T*
-.0047 Tc
.0005 Tw
[(comprendere meglio lestensione dello sforz)7.6(o)0( )]TJ
T*
-.0048 Tc
.0006 Tw
[(necessario ad implementare linter)10(o)-.1( pr)10(ocesso. )]TJ
T*
[(un)51(')25(a).2(lternativ)7.9(a all'uso delle classiche tabelle per )]TJ
T*
-.0047 Tc
.0005 Tw
[(presentare i contenuti, enfatizzando i fatt)9.5(ori )]TJ
T*
-.0049 Tc
.0007 Tw
(organizzativi critici senza l'uso dei numeri. )Tj
ET
/GS1 gs
BT
/F2 1 Tf
11 0 0 11 143.8479 202.2592 Tm
0 .41 .96 0 k
0 Tw
(Conclusioni )Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 143.8479 172.2592 Tm
0 0 0 1 k
-.0047 Tc
.0005 Tw
[(Con i modelli presentati, possibile attir)19.8(are )]TJ
T*
[(l')25.1(attenzione su quegli e)5.7(v).7(enti con un alt)9.5(o)0( livello di )]TJ
T*
-.0048 Tc
.0006 Tw
[(rischio. Per coinv)7.9(o)-.1(lgere pienamente il t)9.4(o)-.1(p )]TJ
T*
-.0047 Tc
.0005 Tw
[(management nelle azioni da intr)19.8(aprendere, )]TJ
T*
(necessario utilizzare delle modalit che si )Tj
T*
(focalizzino sui temi pi strettamente legati al )Tj
T*
-.0049 Tc
.0007 Tw
[(contest)9.3(o)-.2( organizzativ)7.8(o)-.2(. Intr)9.9(oducendo una )]TJ
T*
-.0047 Tc
.0005 Tw
[(pr)10.1(ospettiv)8(a).3( diversa, possibile mettere a fuoco )]TJ
T*
-.0048 Tc
.0006 Tw
[(concetti che altrimenti non sarebber)10(o)-.1( comunicati in )]TJ
T*
-.005 Tc
.0008 Tw
[(modo chiar)9.8(o)-.3(. )]TJ
24.2778 36.8886 TD
-.0046 Tc
.0004 Tw
(Le diverse sfere di competenza e sensibilit, e le )Tj
0 -1.3333 TD
.0005 Tw
[(diverse pr)10.1(ospettive di esper)-24.1(t)-.3(i di pr)10.1(ocesso e t)9.5(o)0(p )]TJ
T*
[(manager)60.4(, rendono necessario tr)10.1(o)7.3(v)8(are un terreno )]TJ
T*
-.0049 Tc
.0007 Tw
[(comune per miglior)19.6(are la comunicazione, )]TJ
T*
-.0047 Tc
.0005 Tw
(massimizzare la comprensione delle questioni )Tj
T*
[(rile)5.7(v)8(anti e consentire un pr)10.1(ocesso decisionale )]TJ
T*
-.0048 Tc
.0006 Tw
[(ver)19.7(a).2(mente informat)9.4(o. Quando si comprende il )]TJ
T*
(livello di rischio, pi facile sviluppare soluzioni )Tj
T*
-.0051 Tc
0 Tw
(efcaci. )Tj
0 -2.6667 TD
-.0047 Tc
.0005 Tw
(Per la presentazione completa dei risultati del )Tj
0 -1.3333 TD
-.0048 Tc
.0006 Tw
[(rischio di sicurezza delle informazioni al t)9.4(o)-.1(p )]TJ
T*
-.0047 Tc
.0005 Tw
[(management, stat)9.5(o pr)10.1(opost)9.5(o)0( un pr)10.1(ocesso in tre )]TJ
T*
-.0048 Tc
.0006 Tw
(fasi: comprendere lo scenario delle minacce di )Tj
T*
[(sicurezza informatica, descrivere gli e)5.6(v).6(enti di )]TJ
T*
[(rischio di speciche risorse critiche, ed in)5.7(ne, )]TJ
-.0001 -1.3333 TD
-.0047 Tc
.0005 Tw
[(denire la relazione tr)19.8(a attivit e responsabilit nel )]TJ
T*
[(tr)19.8(attament)9.5(o del rischio. L)164.1()61.9(obiettiv)8(o)0( subit)9.5(o)0( ricer)9.6(c).9(at)9.5(o )]TJ
T*
-.0048 Tc
.0006 Tw
(la comunicazione semplice e non tecnica per )Tj
T*
[(quant)9.4(o possibile. Il contest)9.4(o)-.1( tecnico della soluzione )]TJ
T*
[(rimane all'interno di una scat)9.4(ola ner)19.7(a).2(, do)7.2(ve le )]TJ
T*
[(minacce nel contest)9.4(o)-.1( oper)19.7(ativ)7.9(o in input, si )]TJ
T*
-.0047 Tc
.0005 Tw
[(tr)19.8(asformano in output nel livello di pr)10.1(otezione )]TJ
T*
[(atteso, enfatizzando solo le inter)19.8(a).3(zioni tr)19.8(a i )]TJ
T*
-.0048 Tc
.0006 Tw
[(pr)10(ocessi, non i dettagli tecnici delle soluzioni. )]TJ
0 -2.6667 TD
[(La comunicazione efcace solo se tutte le par)-24.2(t)-.4(i )]TJ
0 -1.3333 TD
[(interessate comprendono il pr)10(oblema. L)164(')25(aspettativ)7.9(a).2( )]TJ
T*
[( una scelta consape)5.6(v)7.9(ole, sempre orientata agli )]TJ
T*
(obiettivi di business. Gli strumenti da usare nella )Tj
ET
Q
q
1 i
-.099213 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
.011765 .80784 .85882 0 k
/GS1 gs
142.261 632.062 423.587 18.168 re
f
Q
q
1 i
142.261 650.23 423.587 -236.753 re
W n
0 0 0 0 K
0 J 0 j 2.845 w 10 M [] 0 d
/GS1 gs
q 1 0 0 1 142.261 632.062 cm 0 0 m
423.587 0 l
S
Q
Q
q
1 i
-.099213 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 .123 .207 0 k
/GS1 gs
142.92 413.477 422.413 216.309 re
f
.011765 .80784 .85882 0 k
212.311 521.073 346.341 50.165 re
f
.86719 .53516 0 0 K
0 J 0 j .429 w 8 M [] 0 d
212.311 571.238 346.341 -50.165 re
S
.003922 .52157 .55686 0 k
500.93 521.073 57.723 17.867 re
f
.74609 .67578 .66797 .89844 K
500.93 538.94 57.723 -17.867 re
S
0 0 0 .1 k
212.311 497.674 57.723 23.399 re
f
0 0 0 1 K
.431 w 10 M
212.311 497.674 57.723 23.399 re
S
.011765 .15294 .16863 0 k
270.035 497.674 57.723 23.399 re
f
.011765 .80784 .85882 0 K
1.5 w [2 1.996 1.996 1.996 ]0 d
270.035 497.674 m
327.758 497.674 l
327.758 521.073 l
270.035 521.073 l
270.035 497.674 l
s
0 0 0 0 k
327.758 497.674 57.724 23.399 re
f
0 0 0 1 K
.431 w [] 0 d
327.758 497.674 57.724 23.399 re
S
0 0 0 .1 k
385.482 497.674 57.723 23.399 re
f
385.482 497.674 57.723 23.399 re
S
443.205 497.674 57.724 23.399 re
f
443.205 497.674 57.724 23.399 re
S
500.93 497.674 57.723 23.399 re
f
500.93 497.674 57.723 23.399 re
S
212.311 474.275 57.723 23.399 re
f
212.311 474.275 57.723 23.399 re
S
0 0 0 0 k
270.035 474.275 57.723 23.399 re
f
270.035 474.275 57.723 23.399 re
S
.011765 .15294 .16863 0 k
327.758 474.275 57.724 23.399 re
f
.011765 .80784 .85882 0 K
1.5 w [2 1.996 1.996 1.996 ]0 d
327.758 474.275 m
385.482 474.275 l
385.482 497.674 l
327.758 497.674 l
327.758 474.275 l
s
0 0 0 0 k
385.482 474.275 57.723 23.399 re
f
0 0 0 1 K
.431 w [] 0 d
385.482 474.275 57.723 23.399 re
S
443.205 474.275 57.724 23.399 re
f
443.205 474.275 57.724 23.399 re
S
0 0 0 .1 k
500.93 474.275 57.723 23.399 re
f
500.93 474.275 57.723 23.399 re
S
0 0 0 0 k
212.311 450.876 57.723 23.399 re
f
212.311 450.876 57.723 23.399 re
S
.011765 .15294 .16863 0 k
270.035 450.876 57.723 23.399 re
f
.011765 .80784 .85882 0 K
1.5 w [2 1.996 1.996 1.996 ]0 d
270.035 450.876 m
327.758 450.876 l
327.758 474.275 l
270.035 474.275 l
270.035 450.876 l
s
0 0 0 0 k
327.758 450.876 57.724 23.399 re
f
0 0 0 1 K
.431 w [] 0 d
327.758 450.876 57.724 23.399 re
S
385.482 450.876 57.723 23.399 re
f
385.482 450.876 57.723 23.399 re
S
.011765 .15294 .16863 0 k
443.205 450.876 57.724 23.399 re
f
.011765 .80784 .85882 0 K
1.5 w [2 1.996 1.996 1.996 ]0 d
443.205 450.876 m
500.93 450.876 l
500.93 474.275 l
443.205 474.275 l
443.205 450.876 l
s
0 0 0 0 k
500.93 450.876 57.723 23.399 re
f
0 0 0 1 K
.431 w [] 0 d
500.93 450.876 57.723 23.399 re
S
0 0 0 .1 k
212.311 427.477 57.723 23.399 re
f
212.311 427.477 57.723 23.399 re
S
270.035 427.477 57.723 23.399 re
f
270.035 427.477 57.723 23.399 re
S
327.758 427.477 57.724 23.399 re
f
327.758 427.477 57.724 23.399 re
S
385.482 427.477 57.723 23.399 re
f
385.482 427.477 57.723 23.399 re
S
443.205 427.477 57.724 23.399 re
f
443.205 427.477 57.724 23.399 re
S
.011765 .15294 .16863 0 k
500.93 427.477 57.723 23.399 re
f
.011765 .80784 .85882 0 K
1.5 w [2 1.996 1.996 1.996 ]0 d
500.93 427.477 m
558.652 427.477 l
558.652 450.876 l
500.93 450.876 l
500.93 427.477 l
s
0 .41 .69 0 k
270.035 534.129 199.971 37.109 re
f
.74609 .41797 1 .38281 K
.429 w 8 M [] 0 d
270.035 571.238 199.971 -37.109 re
S
0 .85 .15 0 k
270.035 551.309 120.945 19.929 re
f
.37891 .74219 1 .47656 K
270.035 571.238 120.945 -19.929 re
S
0 0 0 1 K
1 j .863 w 10 M
q 1 0 0 1 211.624 597.695 cm 0 0 m
346.341 0 l
S
Q
.011765 .80784 .85882 0 K
0 j 6.038 w
q 1 0 0 1 239.455 594.404 cm 0 0 m
0 -12.496 l
S
Q
.011765 .80784 .85882 0 k
q 1 0 0 1 246.79 582.892 cm 0 0 m
-14.67 0 l
-7.3353 -7.3329 l
0 0 l
f
Q
q 1 0 0 1 297.522 594.404 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 304.857 582.892 cm 0 0 m
-14.67 0 l
-7.335 -7.3329 l
0 0 l
f
Q
q 1 0 0 1 355.589 594.404 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 362.924 582.892 cm 0 0 m
-14.67 0 l
-7.335 -7.3329 l
0 0 l
f
Q
q 1 0 0 1 413.656 594.404 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 420.991 582.892 cm 0 0 m
-14.67 0 l
-7.335 -7.3329 l
0 0 l
f
Q
q 1 0 0 1 471.724 594.404 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 479.059 582.892 cm 0 0 m
-14.67 0 l
-7.335 -7.3329 l
0 0 l
f
Q
q 1 0 0 1 529.792 594.404 cm 0 0 m
0 -12.496 l
S
Q
q 1 0 0 1 537.126 582.892 cm 0 0 m
-14.67 0 l
-7.335 -7.3329 l
0 0 l
f
Q
BT
/F6 1 Tf
9.8 0 0 10 235.6177 638.1461 Tm
0 0 0 0 k
-.0141 Tc
.0004 Tw
(Figura 4Esempio di attivit e responsabilit dei sottoprocessi ICT)Tj
11 0 0 11 182.2657 561.2736 Tm
.011765 .80784 .85882 0 k
-.0001 Tc
0 Tw
(Chi)Tj
-.2905 -1 TD
-.0002 Tc
[(de)6.1(ve)]TJ
.1436 -1 TD
-.0001 Tc
(fare)Tj
-.9675 -1 TD
.0001 Tw
(che cosa)Tj
9 0 0 9 161.7593 505.9731 Tm
0 0 0 1 k
.0001 Tc
0 Tw
(Management)Tj
1.169 -2.7589 TD
(Personale)Tj
.011765 .80784 .85882 0 k
-2.6777 -2.414 TD
-.0001 Tw
[(IC)13.7(T)28.6( dipar)-24.5(t).4(iment)15(o)]TJ
0 0 0 1 k
3.2944 -2.5126 TD
-.0011 Tc
0 Tw
[(Audit)13.1(o)-.1(rs)]TJ
/F7 1 Tf
6.3 0 0 7 272.2253 513.874 Tm
.011765 .80784 .85882 0 k
.0003 Tc
-.0007 Tw
[(Rivedere BIA con IC)14.6(T)]TJ
9.2117 .1429 TD
-.0001 Tc
-.0003 Tw
(Clean desk policy,)Tj
0 -1 TD
.0007 Tc
-.0011 Tw
[(pr)9.3(ogr)19(a).5(mma di)]TJ
T*
0 Tc
0 Tw
(sensibilizzazione)Tj
-9.2117 -1.3814 TD
.0001 Tc
-.0005 Tw
(Aggiornare la)Tj
0 -1 TD
-.0001 Tc
-.0003 Tw
(classificazione dei)Tj
T*
-.0002 Tc
-.0002 Tw
(dati, se necessario)Tj
9.1324 2 TD
-.0001 Tc
-.0003 Tw
[(Par)-24.9(t)-1.1(icipazione al)]TJ
0 -1 TD
.0006 Tc
-.001 Tw
[(pr)9.2(ogr)18.9(a).4(mma di)]TJ
T*
0 Tc
0 Tw
(sensibilizzazione)Tj
9.3952 2 TD
-.0004 Tw
[(Re)5.5(visione dei diritti)]TJ
0 -1 TD
.0001 Tc
-.0005 Tw
(degli utenti)Tj
9.1324 1 TD
(Verifica segnalazioni)Tj
0 -1 TD
.0002 Tc
-.0006 Tw
[(pr)8.6(oblemi di rete)]TJ
-27.5013 -2.304 TD
(Aggiornare BIA e)Tj
0 -1 TD
-.0001 Tc
-.0003 Tw
[(r)19.1(a)-1(ppor)-24.8(t)8.8(o).3( sugli)]TJ
T*
0 Tw
(inciden.)Tj
-9.2556 2 TD
.0001 Tc
-.0005 Tw
(Pianificazione per)Tj
0 -1 TD
(installazione tre)Tj
T*
-.0001 Tc
-.0003 Tw
[(nuo)7.7(v)-1.4(i access point)]TJ
18.388 2 TD
0 Tc
[(F)11.1(o)1(rmazione sulle)]TJ
0 -1 TD
.0002 Tc
-.0006 Tw
[(pr)8.7(ocedure di rete)]TJ
9.2365 1 TD
(Rivedere la)Tj
0 -1 TD
-.0001 Tc
-.0003 Tw
[(configur)17.4(azione del)]TJ
T*
.0001 Tc
0 Tw
(firewall)Tj
9.1324 2 TD
-.0005 Tw
(Applicare la)Tj
0 -1 TD
.0002 Tc
-.0006 Tw
[(pr)8.4(otezione agli)]TJ
T*
-.0003 Tc
0 Tw
(switch)Tj
9.0629 2 TD
-.0001 Tc
-.0003 Tw
[(V)21.8(a)-.9(lutazione delle)]TJ
0 -1 TD
0 Tc
0 Tw
[(vulner)17.5(abilit)]TJ
/F6 1 Tf
10 0 0 10 511.5432 526.65 Tm
0 0 0 0 k
-.0009 Tc
[(Audit)13.3(ors)]TJ
-3.7064 3.1924 TD
0 Tc
[(Dipar)-23.7(timent)15(o IC)14.3(T)]TJ
-7.8755 0 TD
(Personale)Tj
-12.0664 0 TD
(Management)Tj
/F7 1 Tf
6.3 0 0 7 503.5793 444.3501 Tm
.011765 .80784 .85882 0 k
-.0004 Tw
[(Penetr)17.8(ation test)]TJ
/F6 1 Tf
9 0 0 9 223.7735 614.6295 Tm
.0001 Tc
-.0001 Tw
(design &)Tj
.0488 -1 TD
.0003 Tc
0 Tw
(sviluppo)Tj
5.9976 1 TD
.0001 Tc
-.0001 Tw
(politiche &)Tj
-.865 -1 TD
0 Tw
(classificazione)Tj
6.2709 1 TD
.0002 Tc
[(consape)7.3(v)7.3(o).8(lezza)]TJ
.5181 -1 TD
0 Tc
(& formazione)Tj
7.6002 1 TD
-.0001 Tc
(identit)Tj
-.5147 -1 TD
.0001 Tc
-.0001 Tw
(& accesso)Tj
6.7289 1 TD
0 Tc
0 Tw
(ticketing)Tj
-1.3359 -1 TD
.0001 Tc
-.0001 Tw
[(& cambiament)16.3(o)]TJ
7.7453 1 TD
.0002 Tc
0 Tw
[(re)7.3(visione)]TJ
.4261 -1 TD
0 Tc
(& audit)Tj
ET
EMC
/P <>BDC
Q
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/TT2 1 Tf
7 0 0 7 414.2919 28.6649 Tm
0 0 0 1 k
0 Tc
0 Tw
[( 2021 ISACA. All rights reser)-8.8(ved. )]TJ
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
7 0 0 7 521.9237 28.6649 Tm
[(www)60.5(.isaca.org)]TJ
ET
EMC
Q
endstream
endobj
83 0 obj
<>/ExtGState<>>>
endobj
85 0 obj
<>
endobj
95 0 obj
<>
endobj
100 0 obj
<>
endobj
105 0 obj
<>
endobj
110 0 obj
<>
endobj
115 0 obj
<>
endobj
120 0 obj
<>
endobj
125 0 obj
<>stream
/Artifact <>BDC
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 0 k
/GS1 gs
0 .014984 602.901 782.959 re
f
EMC
/Figure <>BDC
Q
q
1 i
-.099274 782.989 603 -783 re
W n
-.099274 782.974 603 -783 re
301.401 391.489 m
W n
-.099274 782.974 603 -783 re
W n
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
/GS2 gs
BT
/F1 1 Tf
7 0 0 7 490.8961 20.9116 Tm
0 0 0 1 k
-.0002 Tc
.0013 Tw
(ISACA JOURNAL)Tj
ET
/GS1 gs
BT
7 0 0 7 543.2217 20.9116 Tm
.02 .8 .86 0 k
-.0068 Tc
.0079 Tw
[( VO)-7.9(L)-7.4( 6)]TJ
ET
0 0 0 1 k
/GS2 gs
572.265 .014984 .51605 31.248 re
f
/GS1 gs
BT
7 0 0 7 583.3528 20.9116 Tm
.02 .8 .86 0 k
-.0001 Tc
0 Tw
(145)Tj
ET
/GS2 gs
BT
9 0 0 9 36.8478 640.7993 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(comunicazione possono essere non convenzionali )Tj
0 -1.3333 TD
(ma ci non implica un abbandonano degli standard )Tj
T*
[(met)9.4(o)-.1(dologici. Questi standard sono semplicemente )]TJ
T*
(arricchiti con componenti che si adattano alle )Tj
T*
(esigenze di ciascuna organizzazione. )Tj
ET
/GS1 gs
BT
/F2 1 Tf
11 0 0 11 36.8478 566.7994 Tm
0 .41 .96 0 k
0 Tw
(Riferimenti )Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 54.2115 548.7994 Tm
0 0 0 1 k
-.0054 Tc
(ISACA)Tj
5.4 0 0 5.4 79.3737 551.7694 Tm
0 Tc
()Tj
9 0 0 9 83.5739 548.7994 Tm
-.0051 Tc
(, )Tj
/F8 1 Tf
.4339 0 TD
-.0047 Tc
-.0004 Tw
(Information security, )Tj
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 41.8478 548.7994 Tm
0 .85 .15 0 k
0 Tc
0 Tw
(1)Tj
ET
/GS2 gs
BT
/F8 1 Tf
9 0 0 9 53.8478 536.7994 Tm
0 0 0 1 k
-.0048 Tc
[(https:/)109.3(/)-.1(www)60.6(.isaca.org/resour)9.7(c)0(es/glossary )]TJ
/F1 1 Tf
.0404 -1.3333 TD
-.0054 Tc
(ISACA)Tj
5.4 0 0 5.4 79.3737 527.7694 Tm
0 Tc
()Tj
9 0 0 9 83.5739 524.7994 Tm
-.0051 Tc
(, )Tj
/F8 1 Tf
.4339 0 TD
-.0047 Tc
-.0004 Tw
[(Ser)-8.3(vice le)5.7(vel agreement \(SL)-9.4(A)-.4(\), )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 41.8478 524.7994 Tm
0 .85 .15 0 k
0 Tc
0 Tw
(2)Tj
ET
/GS2 gs
BT
/F8 1 Tf
9 0 0 9 53.8478 512.7994 Tm
0 0 0 1 k
-.0048 Tc
[(https:/)109.3(/)-.1(www)60.6(.isaca.org/resour)9.7(c)0(es/glossary )]TJ
/F1 1 Tf
24.3182 14.2222 TD
-.0054 Tc
(ISACA)Tj
5.4 0 0 5.4 297.8737 643.7694 Tm
0 Tc
()Tj
9 0 0 9 302.0739 640.7993 Tm
-.0051 Tc
(, )Tj
/F8 1 Tf
.4338 0 TD
-.0047 Tc
-.0004 Tw
[(CISA Re)5.7(view Manual 26)]TJ
5.4 0 0 5.4 397.5213 643.7694 Tm
-.0087 Tc
0 Tw
(th)Tj
9 0 0 9 402.0799 640.7993 Tm
-.0049 Tc
-.0002 Tw
( Edition)Tj
/F1 1 Tf
3.2134 0 TD
.0008 Tw
(, page )Tj
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 260.3478 640.7993 Tm
0 .85 .15 0 k
0 Tc
0 Tw
(3)Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 272.3478 628.7993 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(115-116, 2015, )Tj
/F8 1 Tf
6.7038 0 TD
-.0047 Tc
0 Tw
[(https:/)109.4(/)0(www)60.7(.isaca.org/resour)9.8(c).1(es )]TJ
/F1 1 Tf
-6.6634 -1.3333 TD
-.0048 Tc
.0006 Tw
[(P)5.8(a).2(trick Wea)7.5(v).6(er)60.3(, Henry L Gantt, 1861 - 1919 A )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 260.3478 616.7994 Tm
0 .85 .15 0 k
0 Tc
0 Tw
(4)Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 272.3478 604.7994 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
[(retr)10(ospective view of his work, 2012, )]TJ
/F8 1 Tf
T*
0 Tw
[(https:/)109.3(/)-.1(www)60.6(.mosaicpr)10.2(ojects.com.au/ )]TJ
T*
[(PDF_P)5(apers/P158_Henry_L_Gantt.pdf )]TJ
/F1 1 Tf
.0404 -1.3333 TD
.0006 Tw
[(Dean A. Baker)60.3(,).3( Multi-Company Pr)10(oject )]TJ
ET
/GS1 gs
BT
/F2 1 Tf
9 0 0 9 260.3478 568.7994 Tm
0 .85 .15 0 k
0 Tc
0 Tw
(5)Tj
ET
/GS2 gs
BT
/F1 1 Tf
9 0 0 9 272.3478 556.7994 Tm
0 0 0 1 k
-.0048 Tc
.0006 Tw
(Management: Maximizing Business )Tj
T*
[(Results thr)9.9(o)-.2(ugh Str)19.6(a).1(tegic Collabor)19.6(a).1(tion)50.9(, )]TJ
T*
(J. Ross Publishing, page 57, 2009, )Tj
T*
(ISBN 978-1604270358)Tj
ET
EMC
/Artifact <>BDC
Q
q
1 i
0 783 603 -783 re
301.5 391.515 m
W n
0 783.015 603 -783 re
W n
0 0 0 0 k
/GS1 gs
35 442.663 205.499 115.693 re
f
EMC
/LBody <>BDC
/GS2 gs
BT
/TT2 1 Tf
9 0 0 9 47.3635 548.9247 Tm
0 0 0 1 k
-.005 Tc
0 Tw
(ISACA)Tj
ET
EMC
/LBody <>BDC
BT
5.4 0 0 5.4 72.5258 551.8948 Tm
0 Tc
()Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 76.726 548.9247 Tm
-.005 Tc
(, Communicating Information )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 197.4005 548.9247 Tm
0 Tc
( )Tj
ET
EMC
/Lbl <>BDC
/GS1 gs
BT
/TT6 1 Tf
9 0 0 9 35 548.9247 Tm
0 .85 .15 0 k
(1)Tj
ET
EMC
/LBody <>BDC
/GS2 gs
BT
/TT2 1 Tf
9 0 0 9 47 536.9247 Tm
0 0 0 1 k
-.005 Tc
[(Security Risk Simply and E)8.8(ffectively, )]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 190.631 536.9247 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 47 524.9247 Tm
-.005 Tc
[(P)5.4(a)0(r)-24.4(t)0( 1,)83()]TJ
ET
EMC
/LBody <>BDC
BT
/TT4 1 Tf
9 0 0 9 74.8837 524.9247 Tm
( ISACA)Tj
ET
EMC
/LBody <>BDC
BT
5.4 0 0 5.4 101.6666 527.8948 Tm
0 Tc
()Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 105.7666 524.9247 Tm
-.005 Tc
( Journal)Tj
ET
EMC
/LBody <>BDC
BT
/TT2 1 Tf
9 0 0 9 137.166 524.9247 Tm
[(, v)7.3(ol. 6 2021,)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 186.0011 524.9247 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
/TT4 1 Tf
9 0 0 9 47 512.9247 Tm
-.005 Tc
[(https:/)109.4(/www)60.5(.isaca.org/ar)9.3(chives)]TJ
ET
EMC
/LBody <>BDC
BT
/TT2 1 Tf
9 0 0 9 168.5304 512.9247 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 47.3635 500.9247 Tm
-.005 Tc
[(ISACA, Information Security,)83( ISACA Glossary,)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 229.7856 500.9247 Tm
0 Tc
( )Tj
ET
EMC
/Lbl <>BDC
/GS1 gs
BT
/TT6 1 Tf
9 0 0 9 35 500.9247 Tm
0 .85 .15 0 k
(2)Tj
ET
EMC
/LBody <>BDC
/GS2 gs
BT
/TT4 1 Tf
9 0 0 9 47 488.9247 Tm
0 0 0 1 k
-.005 Tc
[(https:/)109.4(/www)60.5(.isaca.org/resour)9.3(ces/glossary)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 210.9141 488.9247 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
/TT2 1 Tf
9 0 0 9 47.3635 476.9247 Tm
-.005 Tc
[(ISACA, Ser)-8.8(vice Le)6.3(vel Agreement \(SL)-9.3(A\),)83( )]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 209.9802 476.9247 Tm
0 Tc
( )Tj
ET
EMC
/Lbl <>BDC
/GS1 gs
BT
/TT6 1 Tf
9 0 0 9 35 476.9247 Tm
0 .85 .15 0 k
(3)Tj
ET
EMC
/LBody <>BDC
/GS2 gs
BT
/TT2 1 Tf
9 0 0 9 47 464.9247 Tm
0 0 0 1 k
-.005 Tc
(ISACA Glossary, )Tj
ET
EMC
/LBody <>BDC
BT
/TT4 1 Tf
9 0 0 9 112.8178 464.9247 Tm
[(https:/)109.4(/www)60.5(.isaca.org/)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 201.8898 464.9247 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 47 452.9247 Tm
-.005 Tc
[(resour)9.3(ces/glossary)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 121.8422 452.9247 Tm
0 Tc
( )Tj
ET
EMC
/Artifact <>BDC
0 0 0 0 k
/GS1 gs
260.401 482.978 205.499 168.03 re
f
EMC
/LBody <>BDC
/GS2 gs
BT
/TT2 1 Tf
9 0 0 9 272.7642 641.5774 Tm
0 0 0 1 k
-.005 Tc
(ISACA, )Tj
ET
EMC
/LBody <>BDC
BT
/TT4 1 Tf
9 0 0 9 301.8313 641.5774 Tm
[(CISA Re)6.3(view Manual, 26)]TJ
ET
EMC
/LBody <>BDC
BT
5.4 0 0 5.4 395.0868 644.5474 Tm
-.0083 Tc
(th)Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 399.6454 641.5774 Tm
-.005 Tc
( Edition)Tj
ET
EMC
/LBody <>BDC
BT
/TT2 1 Tf
9 0 0 9 428.5663 641.5774 Tm
(, USA,)Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 451.104 641.5774 Tm
0 Tc
( )Tj
ET
EMC
/Lbl <>BDC
/GS1 gs
BT
/TT6 1 Tf
9 0 0 9 260.4007 641.5774 Tm
0 .85 .15 0 k
(4)Tj
ET
EMC
/LBody <>BDC
/GS2 gs
BT
/TT2 1 Tf
9 0 0 9 272.4007 629.5774 Tm
0 0 0 1 k
-.005 Tc
(2015, )Tj
ET
EMC
/LBody <>BDC
BT
/TT4 1 Tf
9 0 0 9 296.3404 629.5774 Tm
[(https:/)109.4(/www)60.5(.isaca.org/resour)9.3(ces)]TJ
ET
EMC
/LBody <>BDC
BT
/TT2 1 Tf
9 0 0 9 423.8331 629.5774 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 272.7642 617.5774 Tm
-.005 Tc
[(Wea)7.3(ver)60.1(, P)158.2(.; Henry L. Gantt, 18611919: A)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 435.6666 617.5774 Tm
0 Tc
( )Tj
ET
EMC
/Lbl <>BDC
/GS1 gs
BT
/TT6 1 Tf
9 0 0 9 260.4007 617.5774 Tm
0 .85 .15 0 k
(5)Tj
ET
EMC
/LBody <>BDC
/GS2 gs
BT
/TT2 1 Tf
9 0 0 9 272.4007 605.5774 Tm
0 0 0 1 k
-.005 Tc
[(Retr)9.8(ospective View of His W)15.1(ork,)83( Mosaic)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 431.728 605.5774 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 272.4007 593.5774 Tm
-.005 Tc
[(Pr)9.8(ojects, 2012, )]TJ
ET
EMC
/LBody <>BDC
BT
/TT4 1 Tf
9 0 0 9 332.8617 593.5774 Tm
[(https:/)109.4(/www)60.5(.mosaic)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 411.0876 593.5774 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 272.4007 581.5774 Tm
-.005 Tc
[(pr)9.8(ojects.com.au/PDF_P)5.4(apers/P158_Henry_)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 440.3115 581.5774 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 272.4007 569.5774 Tm
-.005 Tc
(L_Gantt.pdf)Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 317.3938 569.5774 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
/TT2 1 Tf
9 0 0 9 272.7642 557.5774 Tm
-.005 Tc
[(Baker)60.1(, D. A.;)]TJ
ET
EMC
/LBody <>BDC
BT
/TT4 1 Tf
9 0 0 9 319.1483 557.5774 Tm
[( Multi-Company Pr)9.8(oject Management:)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 465.4333 557.5774 Tm
0 Tc
( )Tj
ET
EMC
/Lbl <>BDC
/GS1 gs
BT
/TT6 1 Tf
9 0 0 9 260.4007 557.5774 Tm
0 .85 .15 0 k
(6)Tj
ET
EMC
/LBody <>BDC
/GS2 gs
BT
/TT4 1 Tf
9 0 0 9 272.4007 545.5774 Tm
0 0 0 1 k
-.005 Tc
[(Maximizing Business Results )19.5(Thr)9.8(ough Str)19.5(ategic)]TJ
ET
EMC
/LBody <>BDC
BT
9 0 0 9 456.6652 545.5774 Tm
0 Tc
( )Tj
ET
EMC
/LBody <>BDC
BT
9 0 0 9 272.4007 533.5773 Tm
-.005 Tc
[(Collabor)19.5(ation)]TJ
ET
EMC
/LBody <>BDC
BT
/TT2 1 Tf
9 0 0 9 324.2076 533.5773 Tm
(, J. Ross Publishing, USA, 2009 )Tj
ET
EMC
/P <>BDC
BT
7 0 0 7 35.9007 28.6649 Tm
0 Tc
[( 2021 ISACA. All rights reser)-8.8(ved. )]TJ
ET
EMC
/P <>BDC
BT
/TT4 1 Tf
7 0 0 7 143.5325 28.6649 Tm
[(www)60.5(.isaca.org)]TJ
ET
EMC
Q
endstream
endobj
126 0 obj
<>/ExtGState<>>>
endobj
6 0 obj
<>
endobj
5 0 obj
<>
endobj
30 0 obj
<>stream
Adobe d
#"""#''''''''''
!! !!'''''''''' i" "
s !1AQa"q2B#R3b$r%C4Scs5D'6Tdt&
EFVU(eufv7GWgw8HXhx)9IYiy*:JZjz m !1AQa"q2#BRbr3$4CS%cs5DT
&6E'dtU7()euFVfvGWgw8HXhx9IYiy*:JZjz ? ^c*b,Nj˄9b⃦&2+`gl| (+-S-18a'+(vlnjd\MI/Y90vr.^bq,a9TӲe ܳ ;6lᗉAsopg arF E-Mh1f͑b쬼ٳe]6lxQlYP͗+6cKYfʮUrK 1#N͛5rW\܆G8sB=͏^009u&C]wseff@ۗ BmvlˮXv^Vl]> 0J-͐
厙XMjb/˱u:YK+ܥ1%90w^P2VlM͛\i9$-f͕\NUrwvlٱ*8XOlhpl r4eFI
ԑvX*3A`{a'֒"#pH@Y#0zyN9TBrQ_pp #^k7)㛍6(H[
a"QZ؞A~L[H=r*f 5E#*C!'\rIz^Ԝ4y?Osg*I-1E2tC$3709y]:/aqErrq@\=Hԭ'A"y8vH܄yD `?PX8W
7"2|0E='KL2@=djcqRXw4ga_5uk˓ѯ6«CuQoC]-ҿ,2KbB_
V0 9tCdB):D16I1;d"^4UwLewL']qW^BUN8b@|p^q00QZ:ժD&Ν)壺i:w8_0'
d\
4:FDQƯ$Ty>|-<&cA+NҀ5x%
Q"ΤۮCv'^ýD'#srb8=|dCHf́~G.Lj!vt