< CONQUADRI CYRI — Cyber Readiness Index per Quadri e Alte Professionalità
Assessment professionale role-based per Quadri e Alte Professionalità

Non basta sapere. Serve capire come decidi, come agisci e quanto il ruolo ti espone.

CYRI misura separatamente la prontezza cyber professionale della persona e l’esposizione effettiva del ruolo, per distinguere chi deve rafforzare le proprie capacità da chi, pur preparato, opera in un ruolo ad alta esposizione.

Avvia l’assessment pilota → Scopri il modello
6 dimensioni di prontezza 48 evidenze 12 indicatori di esposizione Matrice a due assi Metodologia in consolidamento
Esempio illustrativo · valori dimostrativitoken ●●●●

Prontezza professionale

72
Presidio solido

Buona capacità complessiva, con priorità mirate su vigilanza e risposta.

Esposizione del ruolo

78
Esposizione elevata

Accessi, deleghe, informazioni e relazioni rendono il ruolo appetibile come bersaglio.

Profilo delle 6 dimensioni

Cyber literacy
76
Sicurezza operativa
71
Vigilanza
58
Risposta e resilienza
67
Risk, privacy & compliance
74
Presidio e influenza
79

Prontezza × esposizione

Esposizione → Prontezza → Presidio stabile Presidio strategico Da rafforzare Area prioritaria Esempio

Che cos’è CYRI

Un assessment professionale, non un test informatico generico.

CYRI osserva la persona nell’esercizio concreto del proprio ruolo. Non misura soltanto ciò che conosce: integra condotte riferite a situazioni reali, conoscenza applicata, giudizio in mini-scenari professionali e caratteristiche fattuali del ruolo.

48

Evidenze di prontezza

Sei dimensioni rilevate con formati coerenti con il costrutto: comportamenti, conoscenza applicata e giudizio situazionale.

12

Indicatori di esposizione

Accessi, poteri, visibilità, relazioni e criticità operative sono rilevati separatamente dalla competenza della persona.

2

Assi autonomi

Prontezza ed esposizione restano leggibili e distinte, invece di essere fuse in un unico risk score opaco.

Conoscenza applicataCondotte effettiveMini-SJTEsposizione fattualeControlli di qualità

Il modello distintivo

Prontezza della persona, interpretata rispetto all’esposizione del ruolo.

Due persone con la stessa prontezza possono avere priorità molto diverse se una gestisce dati, deleghe, accessi o relazioni più sensibili. CYRI rende visibile questa differenza.

Asse 1 · Readiness

Prontezza cyber professionale

Quanto la persona comprende, decide, agisce, riconosce e risponde in modo coerente con il proprio ruolo professionale.

Asse 2 · Exposure

Esposizione effettiva del ruolo

Quanto la configurazione concreta del ruolo lo rende utilizzabile o appetibile come bersaglio, indipendentemente dalla bravura della persona.

Target dedicato

Quadri e Alte Professionalità

Il linguaggio e gli scenari sono costruiti per ruoli intermedi, specialistici e di coordinamento.

Ruolo reale

Non soltanto job title

Contano accessi, deleghe, informazioni, relazioni, leve decisionali e processi effettivamente presidiati.

Trasparenza

Due punteggi separati

La lettura non confonde competenza personale ed esposizione organizzativa.

Uso

Individuale e organizzativo

Report personale protetto e analisi aggregate per orientare formazione e sviluppo.

Le sei dimensioni

Una lettura multidimensionale della prontezza cyber professionale.

Le dimensioni coprono ciò che una persona deve sapere, fare e decidere per contribuire al presidio della sicurezza cyber nel proprio ruolo, senza trasformare CYRI in un audit tecnico o in un test di personalità.

CL

Cyber literacy

Riconoscere minacce, limiti delle difese, compromissioni di identità, ransomware, esposizione dei dati e rischi connessi all’uso non autorizzato dell’AI.

SO

Sicurezza operativa

Mantenere condotte sicure nell’attività quotidiana: autenticità dei messaggi, credenziali, dispositivi, canali approvati, destinatari e uso dei dati.

VR

Vigilanza e riconoscimento

Cogliere segnali deboli e incongruenze, interrompere l’automatismo, verificare in modo indipendente e resistere a urgenza, autorità e familiarità.

RR

Risposta e resilienza

Dopo il riconoscimento dell’anomalia: contenere, attivare le funzioni competenti, preservare gli elementi utili e sostenere una continuità controllata.

RC

Risk, privacy & compliance

Applicare in casi concreti minimizzazione, accessi, finalità, conservazione, responsabilità verso terzi e corretta gestione interna degli incidenti.

LS

Presidio e influenza della sicurezza

Dare l’esempio, intervenire sulle pratiche rischiose, integrare la sicurezza nelle decisioni e favorire emersione, apprendimento e miglioramento.

Esposizione del ruolo

12 indicatori fattuali, distinti dalla competenza della persona.

L’esposizione è un indice formativo: descrive come è configurato il ruolo e non quanto la persona sia prudente o competente. Un valore elevato non è una colpa; segnala una maggiore necessità di presidio.

E1

Accessi e patrimonio informativo

Dati, sistemi, credenziali, informazioni riservate e ampiezza degli accessi disponibili.

E2

Poteri e leve decisionali

Autorizzazioni, deleghe, capacità di incidere su pagamenti, processi o decisioni operative.

E3

Visibilità e superficie di contatto

Esposizione pubblica, riconoscibilità, frequenza e varietà delle comunicazioni professionali.

E4

Relazioni e catena esterna

Fornitori, partner, consulenti, clienti e dipendenze da interlocutori esterni.

E5

Processi e superficie tecnica

Criticità dei processi presidiati, continuità operativa e ampiezza degli strumenti utilizzati.

Dato

Provenienza tracciabile

Il dato può essere autodichiarato, confermato dall’organizzazione, derivato da sistemi o registrato come non disponibile.

Scopri i 12 indicatori osservati

Gli indicatori descrivono caratteristiche osservabili della configurazione effettiva del ruolo. Non misurano prudenza, merito o competenza personale.

E1 · 3 indicatori

Accessi e patrimonio informativo

  • sensibilità dei dati trattati;
  • livello dei privilegi sui sistemi;
  • ampiezza del perimetro informativo accessibile.
E2 · 3 indicatori

Poteri e leve decisionali

  • potere autorizzativo economico;
  • possibilità che richieste o disposizioni siano eseguite senza un’ulteriore verifica;
  • ampiezza delle leve decisionali associate al ruolo.
E3 · 2 indicatori

Visibilità e pressione operativa

  • reperibilità pubblica del ruolo;
  • frequenza delle sollecitazioni operative urgenti.
E4 · 2 indicatori

Relazioni esterne

  • ampiezza dei rapporti diretti con soggetti esterni;
  • criticità delle informazioni e delle operazioni scambiate.
E5 · 2 indicatori

Processi e superficie tecnica

  • coinvolgimento in processi critici;
  • utilizzo di accessi remoti, mobilità e dispositivi distribuiti.

Trasparenza senza esporre il metodo: sono rese pubbliche le aree osservate; ancore di risposta, logiche di calcolo, soglie e controlli restano parte della metodologia interna in consolidamento e del successivo percorso di validazione.

Metodo misto

Il formato segue il costrutto, non il contrario.

CYRI non tratta tutte le capacità come se fossero semplici opinioni su sé stessi. Ogni famiglia di evidenze utilizza il formato più coerente con ciò che deve misurare.

A

Condotte effettive

Frequenza di comportamenti adottati negli ultimi 12 mesi, con risposte distinte per ruolo non pertinente e occasione non verificatasi.

B

Conoscenza applicata

Problemi concreti con una risposta tecnicamente migliore, distrattori plausibili e opzione “non so” distinta nel dato.

C

Giudizio situazionale

Mini-SJT professionali con quattro strategie plausibili. La graduazione sarà definita mediante valutazioni indipendenti di un panel esperto e successivamente sottoposta a verifica empirica.

D

Esposizione fattuale

Indicatori 0–3 sulla configurazione del ruolo, con provenienza del dato registrabile e regole di calcolo tracciabili, ancora soggette a verifica.

Controlli di qualità senza correzioni automatiche.

Tempi di compilazione, uniformità, incoerenze e risposte inverse producono flag interpretativi. Non modificano automaticamente il punteggio della persona.

Output finale

Un report personale protetto, leggibile e orientato all’azione.

Il risultato non si limita a un numero: restituisce una lettura trasparente del profilo, mette in relazione persona e ruolo e traduce le priorità in azioni concrete.

  • ✓
    Due indici separati 0–100

    Prontezza professionale ed esposizione del ruolo, mantenute distinte; livelli e soglie saranno consolidati nel percorso di validazione.

  • ✓
    Profilo delle sei dimensioni

    Radar e dettaglio dimensionale per identificare punti di forza e aree da consolidare.

  • ✓
    Matrice prontezza × esposizione

    Un posizionamento candidato per leggere le priorità senza fondere i due assi; soglie e quadranti saranno verificati empiricamente.

  • ✓
    Punti di forza e priorità

    Commenti coerenti con il profilo e con la configurazione effettiva del ruolo.

  • ✓
    Piano 30–60–90 giorni

    Azioni di sviluppo progressive, realistiche e collegate alle evidenze rilevate.

  • ✓
    Analisi aggregate

    Per team e popolazioni, con tutela del report individuale e lettura organizzativa.

Esempio di report · valori dimostrativiProtetto da token

Profilo dimensionale

Cyber literacy
76
Sicurezza operativa
71
Vigilanza
58
Risposta e resilienza
67
Risk & compliance
74
Presidio e influenza
79
Punto di forza

Presidio e influenza

Integra la sicurezza nelle decisioni e favorisce l’emersione dei problemi.

Priorità

Vigilanza

Rafforzare la lettura combinata dei segnali deboli e la verifica indipendente.

Come funziona

Dalla compilazione al piano di sviluppo.

01

Profilo del ruolo

Informazioni professionali essenziali, senza raccogliere dati non necessari.

02

Assessment misto

Conoscenza applicata, condotte e mini-scenari decisionali.

03

Esposizione

Indicatori fattuali su accessi, deleghe, relazioni e processi.

04

Report protetto

Link personale con dashboard, matrice e profilo dimensionale.

05

Azione

Priorità e piano 30–60–90 giorni, individuale o organizzativo.

Il contesto di governance

NIS2: contesto strategico, non scorciatoia di scoring.

La sicurezza non riguarda soltanto l’IT: coinvolge chi decide, coordina e presidia processi. CYRI può sostenere il governo dei percorsi formativi senza trasformare l’adempimento normativo in una componente artificiale del punteggio personale.

NIS2

Orientare, osservare, documentare.

CYRI aiuta a individuare priorità formative, rilevare variazioni pre/post e produrre evidenze utili al governo del percorso. Non costituisce certificazione dell’efficacia né attestazione di conformità normativa.

01

Gap analysis

Individua dove concentrare formazione e supporto, distinguendo capacità personali ed esposizione del ruolo.

02

Rilevazione pre/post

Consente di osservare variazioni nel tempo, senza attribuire automaticamente un nesso causale.

03

Evidenza organizzativa

Produce report e dati aggregati utilizzabili nel governo dei percorsi di consapevolezza e sviluppo.

Per la persona

Consapevolezza e tutela professionale

Una lettura concreta delle proprie priorità, senza etichette cliniche o valutazioni di personalità.

Per l’organizzazione

Priorità aggregate e trasparenti

Una base per segmentare interventi e confrontare popolazioni, nel rispetto della riservatezza individuale.

Validazione

Metodi diversi richiedono verifiche diverse.

CYRI è presentato con prudenza: è costruito secondo riferimenti metodologici internazionali, dispone di un protocollo di validazione definito e si trova nella fase di consolidamento metodologico precedente all’avvio del panel esperto. La qualità non viene ridotta a un unico coefficiente applicato indiscriminatamente a tutto lo strumento.

Fase 1

Panel esperto

Validità di contenuto, revisione tecnica degli item e graduazione indipendente dei mini-SJT, senza chiavi suggerite.

Fase 2

Consolidamento SJT

Analisi dell’accordo tra esperti, gestione del disaccordo sostanziale, definizione delle chiavi candidate e permutazione delle alternative.

Fase 3

Pilot cognitivo

Think-aloud, comprensione delle consegne, interpretazione uniforme, verifica del routing e prova del form completo.

Fase 4

Pilot quantitativo

Difficoltà, discriminazione, struttura e affidabilità dove appropriate; copertura e criteri esterni per l’esposizione; verifica della matrice.

Riferimenti

EU · JRC

DigComp 2.2

Riferimento europeo per sicurezza digitale, dati, privacy e uso consapevole delle tecnologie.

Italia

NIS2 · ACN

Contesto di governance, gestione del rischio e formazione, distinto dallo scoring individuale.

Prossimo passo

Porta la cyber readiness nel perimetro dei ruoli che fanno funzionare l’organizzazione.

Un assessment professionale per leggere capacità, decisioni ed esposizione del ruolo, trasformando il risultato in priorità di sviluppo concrete.

Avvia l’assessment pilota → Richiedi informazioni

Prudenza comunicativa

Assessment costruito secondo riferimenti metodologici internazionali · metodologia in consolidamento.

CYRI non è una certificazione di sicurezza o conformità, un audit tecnico, un penetration test, una simulazione di phishing, un test di personalità o una valutazione complessiva della maturità cyber aziendale. È uno strumento professionale di orientamento, consapevolezza e sviluppo, complementare ai presidi tecnici e organizzativi.