audit e conformità normativa
revisione periodica e sistematica di politiche e procedure interne volta a verificarne la conformità alle normative applicabili e a favorire il miglioramento continuo delle pratiche di sicurezza informatica;
autorità competenti
le autorità nazionali o europee responsabili della vigilanza e della regolamentazione delle entità finanziarie, tra cui ABE, ESMA, EIOPA e BCE;
attacco informatico
un incidente doloso connesso alle TIC provocato dal tentativo, da parte dell’autore della minaccia, di distruggere, rivelare, alterare, disabilitare, rubare o utilizzare senza autorizzazione un’attività o ancora accedervi senza autorizzazione;
analisi delle minacce
informazioni aggregate, trasformate, analizzate, interpretate o arricchite per offrire il contesto necessario al processo decisionale e consentire conoscenze pertinenti e sufficienti per attenuare l’impatto di un incidente connesso alle TIC o di una minaccia informatica, compresi i dettagli tecnici dell’attacco informatico, i responsabili dell’attacco, il loro modus operandi e le loro motivazioni;