Ufficio Cert e Gestioni Incidenti

In particolare l'ufficio si occupa di:

• coordinare e gestire per l’Ateneo tutte le fasi degli incidenti di sicurezza e degli eventi di crisi curandone le relative istruttorie
• diffondere bollettini di sicurezza, informazioni tempestive sui nuovi scenari di rischio come attacchi in corso, vulnerabilità critiche, trend in ambito di sicurezza
• fornire assistenza specialistica all’Ateneo contro le minacce emergenti e nella risoluzione degli incidenti
• individuare gli asset informatici attivando le misure di sicurezza idonee in funzione della loro rilevanza, verificando nel tempo la rispondenza rispetto ai livelli di sicurezza implementati e agli scenari di rischio
• effettuare vulnerability assessment e verifiche interne periodiche complessive o puntuali di sicurezza per accertare i livelli di sicurezza implementati e collaborare ai piani di rientro
• creare e rivedere in modalità continua le procedure per garantire il trattamento efficiente dell’incidente
• curare la gestione, l’evoluzione e la messa a punto continua delle piattaforme di sicurezza di Ateneo e loro integrazione al fine di dotare l’Ateneo delle soluzioni tecnologiche idonee per la protezione dei servizi informatici e dei dati.