Cybersecurity

La cybersecurity e la protezione dei dati rappresentano elementi fondamentali per garantire la fiducia di cittadini, imprese e istituzioni. In questo contesto, CDP adotta un approccio integrato alla cybersecurity, volto a proteggere il patrimonio informativo, assicurare la continuità operativa e rafforzare la resilienza dell’organizzazione rispetto a minacce in continua evoluzione.


Il nostro approccio

La sicurezza è parte integrante delle attività di CDP e riflette i principi di responsabilità, trasparenza e attenzione al valore pubblico. L’organizzazione investe in modo continuativo in tecnologie, processi e competenze specialistiche per gestire adeguatamente i rischi e rispondere efficacemente agli incidenti. L’obiettivo è garantire la tutela delle informazioni, la protezione degli asset strategici e la gestione sicura delle risorse affidate dai cittadini.

Il modello di sicurezza di CDP

Governance e cultura della sicurezza

Protezione dei sistemi e dei dati 

Prevenzione delle frodi e tutela delle persone

Governance e cultura della sicurezza

La sicurezza è presidiata attraverso un sistema di governance strutturato, con responsabilità definite, processi di controllo e monitoraggio continuo. La diffusione della cultura della sicurezza è supportata da programmi formativi obbligatori, iniziative di sensibilizzazione e attività di simulazione, con l’obiettivo di rafforzare la consapevolezza sui rischi cyber a tutti i livelli dell’organizzazione. Particolare attenzione è inoltre rivolta al presidio della supply chain e alla valutazione dei partner.

Protezione dei sistemi e dei dati

CDP adotta un modello di difesa multilivello per la protezione delle infrastrutture digitali e dei dati.

Monitoraggio continuo delle minacce

Il monitoraggio costante consente di individuare tempestivamente eventi di sicurezza e di gestirli in modo efficace, contribuendo a garantire l’integrità e la disponibilità dei sistemi e la continuità operativa dei sistemi.

Protezione delle informazioni

Le informazioni sono tutelate attraverso un insieme strutturato di misure tecniche e organizzative, definite in conformità alle migliori pratiche di cybersecurity. Tali misure comprendono il controllo degli accessi, la classificazione dei dati e l'applicazione del paradigma della Security by Design, che prevedono l’integrazione dei principi di sicurezza già nelle fasi di progettazione di sistemi e processi. 

Attività periodiche di verifica

Verifiche ricorrenti, anche con il coinvolgimento di soggetti terzi indipendenti, permettono di valutare l’efficacia delle misure adottate e di rafforzare progressivamente la postura complessiva di sicurezza.

Prevenzione delle frodi e tutela delle persone

CDP promuove un sistema strutturato di prevenzione e contrasto alle frodi cibernetiche, volto a proteggere il patrimonio, i flussi operativi e la reputazione istituzionale. L’azione combina strumenti tecnologici di rilevazione, monitoraggio dei canali digitali e iniziative di sensibilizzazione. La sicurezza rappresenta anche un impegno diretto verso i cittadini: CDP incoraggia comportamenti consapevoli e invita a verificare sempre l’autenticità delle comunicazioni ricevute, utilizzando esclusivamente i canali ufficiali. Attraverso avvisi, contenuti informativi e aggiornamenti periodici, contribuisce a rafforzare la capacità di riconoscere tentativi di frode e rischi digitali.

Iniziative

CDP contribuisce alla diffusione della cultura della cybersecurity attraverso iniziative di informazione, sensibilizzazione e formazione rivolte a imprese, stakeholder e giovani talenti. Le attività promuovono la consapevolezza sui temi della sicurezza informatica, della prevenzione dei rischi digitali e delle frodi, favorendo la condivisione di competenze e best practice a supporto del Sistema Paese.