Nell’ambito dell’evento ITASEC 2026, il prossimo 9 febbraio (dalle 10:00 alle 12:30) a Cagliari, si terrà un Tutorial strategico dedicato alla nuova Prassi di Riferimento UNI/PdR 174:2025.
L’incontro è focalizzato sull’armonizzazione tra i requisiti della norma UNI CEI EN ISO/IEC 27001:2024 e gli obiettivi previsti dal NIST Cybersecurity Framework (CSF) 2.1. Si tratta di una risposta concreta alla crescente complessità del panorama normativo, che impone alle organizzazioni di conformarsi simultaneamente a diversi framework di riferimento.
Il Tutorial: La UNI/PdR 174:2025 e lo Use Case operativo con “Serics PDR App”
Il Tutorial sarà tenuto da esperti del settore tra cui Riccardo Bianconi (Accredia), Fabio Guasconi (UNI), Davide Nardacci (ACN), Marco Angelini (Sapienza Università di Roma), Giovanni Paolo Caruso (CNR) ed Ermete Meda (CINI), che illustreranno i principi fondanti della prassi e le ragioni tecniche dell’armonizzazione.
Il cuore della sessione sarà la presentazione di “Serics PDR App”, un’applicazione web sviluppata per supportare operativamente le organizzazioni nell’adozione della prassi. Lo strumento permette di condurre assessment attraverso tre modalità di analisi:
- Analisi per subcategorie NIST CSF.
- Analisi per controlli/requisiti UNI CEI EN ISO/IEC 27001.
- Identificazione dei gap di conformità e pianificazione degli interventi correttivi.
Vantaggi e stakeholder coinvolti
La prassi UNI/PdR 174:2025 è stata promossa da Accredia, l’Ente italiano di Accreditamento, in collaborazione con il CINI Cybersecurity National Lab, UNI e altri attori istituzionali. L’adozione di questo modello offre vantaggi competitivi immediati:
- Efficienza gestionale: riduzione della frammentazione e ottimizzazione delle risorse sulle vulnerabilità più critiche.
- Affidabilità: maggiore trasparenza verso gli stakeholder e supporto nel percorso verso la certificazione accreditata.
- Focus NIS2: il workshop avrà un taglio operativo specifico per i soggetti chiamati alla compliance NIS2.
A chi è rivolto
Il tutorial si rivolge a CISO, CIO, responsabili compliance, auditor e decisori aziendali interessati a semplificare la governance della cybersecurity attraverso l’armonizzazione dei framework.
Per partecipare al tutorial è possibile iscriversi all’evento ITASEC-SERICS al seguente link: https://itasec.it/registration/