DEAS Cyber+: il LAP per la valutazione della sicurezza ICT

DEAS Cyber+ svolge un ruolo sempre più centrale e strategico nel panorama della cybersicurezza italiana e il suo Laboratorio Accreditato di Prova (LAP) contribuisce alla protezione di dati, sistemi e servizi attraverso una gestione integrata del rischio, l’utilizzo di misure di sicurezza adeguate e la comunicazione tempestiva degli incidenti, in conformità della direttiva NIS2.

 

DEAS Cyber+: la sicurezza informatica nazionale passa dal Laboratorio Accreditato di Prova

Il Laboratorio Accreditato di Prova (LAP) di DEAS Cyber+ ha l’obiettivo di prevenire i rischi e consolidare la resilienza digitale. Si tratta di uno strumento essenziale, le cui caratteristiche sono messe a disposizione per definire valutazioni indipendenti della sicurezza destinate a enti pubblici e aziende che vogliono adottare standard elevati di protezione. In questo ambito, il LAP assume un ruolo significativo per garantire la protezione dei dati e dei sistemi e opera in linea con la direttiva NIS2, la nuova Network and Information Security Directive dell’UE. Uno dei settori in cui il laboratorio di DEAS Cyber+ è specializzato è la gestione degli incidenti informatici e delle crisi. La sua missione operativa è il supporto a stakeholders pubblici e privati, per dotarli di tutti gli strumenti e dei piani per fronteggiare eventi critici in modo rapido e collaborare alla progettazione e sviluppo di CSIRT (Computer Security Incident Response Team).

DEAS Cyber+: il ruolo strategico e le caratteristiche del LAP

Il LAP di DEAS Cyber+, oltre a operare in conformità con la NIS2, emerge come un centro di competenze sui Common Criteria (versioni 2017 e 2022) e sul nuovo schema EUCC (Sistema europeo di certificazione della sicurezza informatica per prodotti ICT), ponendosi come collaboratore per altri laboratori accreditati e organizzazioni che lavorano per raggiungere i livelli di sicurezza “sostanziale” e “alto”. Il laboratorio concentra inoltre le proprie attività in servizi di consulenza per la definizione di requisiti di sicurezza, per l’analisi del rischio secondo standard internazionali quali ISO e NIST, e per il supporto ai sistemi di gestione della qualità, tra cui ISO 17025 e ISO 27001. Competenze che fanno del LAP di DEAS Cyber+ un attore strategico nell’attuale contesto di sicurezza informatica sempre più complesso, ponendosi come partner delle istituzioni del Paese e di aziende.