Framework CLUSIT, il riferimento italiano
Un riferimento nazionale per la sicurezza delle informazioni, valutato con lo stesso metodo delle norme internazionali. Così il lavoro fatto qui resta valido se un domani serve una certificazione.
Per chi vuole partire da un riferimento nazionale
Il CLUSIT è l'Associazione Italiana per la Sicurezza Informatica, che riunisce aziende, professionisti, università ed enti. È conosciuta soprattutto per il Rapporto Clusit, l'analisi periodica degli attacchi informatici più gravi a livello globale e in Italia.
Non tutte le aziende hanno bisogno di una certificazione internazionale per migliorare la propria sicurezza, e molte preferiscono partire da un riferimento redatto in italiano e tarato sulla realtà del nostro tessuto produttivo, fatto in larga parte di piccole e medie imprese.
La valutazione CLUSIT è pensata per loro: un modo concreto di capire dove si è, senza dover prima affrontare il linguaggio di uno standard internazionale. Non è una norma di legge né uno schema di certificazione.
Gli ambiti della valutazione
Come ogni norma in Dottor Box, anche il framework CLUSIT viene letto sulle cinque funzioni di sicurezza, così i risultati sono confrontabili con quelli degli altri framework.
- Identificare: asset, dati, rischi e responsabilità
- Proteggere: accessi, configurazioni, formazione e backup
- Rilevare: monitoraggio e individuazione delle anomalie
- Rispondere: gestione e comunicazione degli incidenti
- Recuperare: ripristino e continuità operativa
- Organizzazione: ruoli, procedure e fornitori
Lo stesso metodo delle norme internazionali
Due dimensioni per requisito, punteggio pesato, ripartizione sulle funzioni e confronto con gli altri framework già valutati. Poi i moduli che colmano il divario.
| Ambito | Come lo copre Dottor Box |
|---|---|
| Misura del divario | Gap analysis CLUSIT su copertura (75%) e maturità (25%), confrontabile con le altre norme |
| Asset e rischi | Asset Management e Risk Assessment |
| Vulnerabilità | Vulnerability Assessment su rete interna, esterna e web application |
| Identità e cloud | Microsoft Entra ID e Google Workspace |
| Persone | Formazione e Cyber Awareness |
| Incidenti | Incident Response e Data Breach |
| Continuità | Continuità operativa: BIA, piano e verifica dei backup |
| Documentazione | Documentazione aziendale in una wiki dedicata, con accesso proprio |
Un punto di partenza che non si butta
In italiano
Un riferimento pensato per le aziende italiane, comprensibile anche a chi non è uno specialista.
Confrontabile
Lo stesso punteggio su copertura e maturità delle altre norme, sulle stesse cinque funzioni.
Riutilizzabile
Il lavoro fatto vale anche per la ISO 27001, per i CIS Controls e per la NIS2.
Partire da un riferimento nazionale non significa restare indietro: se un domani serve una certificazione, il lavoro fatto è già misurato con lo stesso metro.
Framework CLUSIT: domande frequenti
Il framework CLUSIT è obbligatorio?
No. È un riferimento volontario: non è una legge né uno schema di certificazione. Serve a misurare e migliorare la sicurezza con un punto di vista vicino alla realtà delle aziende italiane.
Posso usarlo insieme a NIS2 o ISO 27001?
Sì. In Dottor Box tutte le norme si valutano con lo stesso metodo e si leggono sulle stesse cinque funzioni, quindi vedi subito quanto del lavoro fatto per il CLUSIT vale anche per gli obblighi o per una futura certificazione.
Dottor Box rilascia un attestato CLUSIT?
No. La piattaforma misura e documenta la tua situazione; non rilascia attestati né certificazioni a nome di terzi.
I moduli che lavorano per il framework CLUSIT
Risk Assessment
Analisi dei rischi impostata su ISO/IEC 27005, con piano di trattamento e rischio residuo.
Scopri di più VedereVulnerability Assessment
Sei controlli dall'interno e dall'esterno, con severità CVSS, storico e avvisi sulle novità.
Scopri di più VedereAsset Management
L'inventario IT unificato di dispositivi e software, con la mappa a grafo della rete.
Scopri di più GovernareFormazione
E-learning per il personale, con il registro dei corsi svolti da esibire.
Scopri di più ConformitàISO/IEC 27001
Il sistema di gestione della sicurezza delle informazioni, dalla SOA all'audit.
Scopri di più ConformitàCIS Controls · IG1
L'igiene informatica di base: il punto di partenza per ogni PMI.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.