Competenze
L’Ufficio presidia la sicurezza delle infrastrutture tecnologiche, dei sistemi informatici e delle reti gestite da Pasubio Tecnologia, attraverso il monitoraggio degli eventi e la gestione delle minacce e degli incidenti di sicurezza, in coordinamento con gli amministratori di sistema e le strutture tecniche della Società.
Gestisce la compliance in ambito GDPR e si occupa degli incarichi specifici. Mantiene i rapporti di qualifica e adeguamento ACN. È competente rispetto a tutte le certificazioni ed esegue gli audit interni. Referente CSIRT e Legge 90, punto di contatto CSIRT.
PRINCIPALI ATTIVITÀ
- Monitoraggio e analisi degli eventi di sicurezza relativi a sistemi, reti e servizi ICT;
- Individuazione e gestione di anomalie, minacce e incidenti di sicurezza informatica;
- Analisi delle vulnerabilità e supporto all’implementazione delle misure di sicurezza;
- Supporto agli amministratori di sistema nella gestione delle problematiche di sicurezza;
- Presidio degli aspetti di sicurezza relativi a Data Center, backup e disaster recovery;
- Produzione di report e collaborazione con le strutture aziendali per il mantenimento della sicurezza dell’infrastruttura tecnologica;
- Formazione cyber sicurezza agli utenti pc della società e degli enti;
- Segnalazione degli incidenti al CSIRT nazionale;
- Denunce e rapporti con la Polizia Postale;
- Attività di Vulnerability Assessment e Penetretion Test;
- Analisi forensi;
- Indagini di threat intelligence.
