Referente CSIRT

Competenze e caratteristiche

Il Referente CSIRT è il punto di collegamento operativo con lo CSIRT (Computer Security Incident Response Team) con il compito di gestire e comunicare gli incidenti informatici significativi.

• E’ il referente tecnico-operativo per le comunicazioni verso lo CSIRT Italia.
• Cura la notifica degli incidenti di sicurezza entro le tempistiche previste (preallerta, 24–72 ore, report finale entro un mese).
• Coordina internamente la raccolta delle informazioni necessarie (IT, sicurezza, compliance, legale, comunicazione).
• Collabora con il Punto di Contatto NIS e con il Top Management aziendale.
• Deve possedere almeno competenze di base di sicurezza informatica e gestione di incidenti informatici ed una conoscenza approfondita dei sistemi informativi e di rete del soggetto NIS.
• Può essere un dipendente o un esterno.
• Può essere supportato da uno o più sostituti per garantire la continuità operativa.