# Modello di briefing sulla cybersicurezza per il consiglio

https://it.kinlevi.com/resources/security-board-briefing

## 1. Servizio e impegno

Quale servizio, promessa al cliente o attività essenziale è esposto? Indica la dipendenza critica e il ruolo aziendale responsabile.

[Compila questa sezione]

## 2. Cosa è cambiato

Descrivi la scoperta o il cambiamento dall’ultima revisione, quando è stato osservato e perché serve decidere ora.

[Compila questa sezione]

## 3. Evidenze e incertezza

Separa fatti verificati, fonti, ipotesi di lavoro e presupposti non controllati. Indica quali conclusioni non sono sostenute dalle evidenze.

[Compila questa sezione]

## 4. Conseguenze aziendali

Spiega gli impatti plausibili su clienti, continuità e operazioni. Documenta presupposti e incertezza delle stime.

[Compila questa sezione]

## 5. Opzioni e rinvio

Confronta azioni attuabili, costi, esposizione residua e capacità del gruppo. Includi le conseguenze del rinvio della decisione.

[Compila questa sezione]

## 6. Decisione richiesta

Specifica l’approvazione o la scelta esatta, chi ha l’autorità e quando è necessaria la decisione.

[Compila questa sezione]

## 7. Responsabile e prossima azione

Assegna un ruolo responsabile, una prossima azione osservabile e una scadenza. Descrivi risorse o dipendenze che bloccano l’esecuzione.

[Compila questa sezione]

## 8. Criterio di riesame ed evidenza del risultato

Indica cosa cambierebbe la scelta, quando sarà riesaminata e quali evidenze dimostreranno il risultato previsto.

[Compila questa sezione]

## Metodo e riferimenti

Scheda editoriale originale basata su riferimenti di governo dei rischi. Non è un modello ufficiale NIST o CISA né una certificazione.

- [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)
- [NIST CSF 2.0 — Frequently Asked Questions](https://www.nist.gov/cyberframework/faqs)
- [CISA Cross-Sector Cybersecurity Performance Goals](https://www.cisa.gov/cybersecurity-performance-goals)