ANALISI E VALUTAZIONE DELLE MISURE DI CYBER SECURITY PER LA PROTEZIONE DELLA PUBBLICA AMMINISTRAZIONE: IL CASO AZIENDA SANITARIA LOCALE

La tesi di laurea si concentra sull'analisi dei rischi e sugli strumenti operativi nel campo della Cyber Security. In particolare, viene presentato il Framework Nazionale di Cyber Security come punto di riferimento per affrontare le diverse tipologie di minacce presenti nel contesto attuale. Il progetto preso in esame viene descritto nel secondo capitolo, evidenziando il contesto di riferimento e l'analisi delle lacune esistenti (Gap Analysis). Successivamente, vengono esaminati diversi servizi di sicurezza ICT, tra cui il Managed Detection and Response (MDR), il Penetration Test, il Privileged Access Management (PAM), l'OCS Inventory, il Secure Web Gateway e il Data Loss Prevention per rafforzare le misure di sicurezza del caso di studio Azienda Sanitaria Locale. Infine, vengono esplorati i servizi GDPR, concentrandosi sull'Assessment GDPR, sui rischi e impatti (DPIA), sulle misure organizzative e tecniche per garantire la conformità alle normative sulla protezione dei dati personali.