Normativa
- www.acn.gov.it, Agenzia per la cybersicurezza nazionale.
- www.agcom.it, Autorità per le Garanzie nelle Comunicazioni.
- www.agid.gov.it, Agenzia per l'Italia digitale;
- www.gazzettaufficiale.it, Gazzetta Ufficiale della Repubblica Italiana.
- http://eur-lex.europa.eu/it/index.htm, pagina ufficiale in italiano del diritto nell'Unione Europea.
- www.garanteprivacy.it, Garante per la protezione dei dati personali.
Sicurezza delle informazioni
- www.sans.org, sito del SANS Institute, uno dei più noti riferimenti in campo di sicurezza informatica, da cui è possibile accedere a diverse risorse, tra le quali l'Internet Storm Center e la Reading Room. Si raccomanda di iscriversi alla newsletter Newsbyte.
- www.schneier.com, sito di uno dei più famosi esperti di sicurezza informatica. Consigliata la newsletter Crypto-Gram.
- enisa.europa.eu, European Network and Information Security Agency, centro di competenza per gli Stati e le istituzioni UE; con molti link e progetti su vari temi di sicurezza informatica.
- csrc.nist.gov, uno dei siti più importanti per quanto riguarda la sicurezza informatica, legato al governo USA.
- http://www.commoncriteriaportal.org, sito ufficiale dei Common Criteria for IT Security Evaluation (ISO/IEC 15408).
- www.bsi.de, sito della tedesca BSI, che propone una famosa baseline di sicurezza informatica.
- www.cesg.gov.uk, autorità UK di sicurezza informatica.
- www.cisecurity.org, Center for Internet Security, emette linee guida per le configurazioni sicure di diversi sistemi.
- www.pcisecuritystandards.org, pubblica gli standard PCI di sicurezza per la Payment Card Industry.
- www.aiea.it, Associazione Italiana IS Auditor.
- www.isaca.org, Information Sistems Audit and Control Association, di cui l'AIEA è il capitolo italiano.
- http://www.theiia.org/, Institute of Internal Auditors, dedicato non solo alla sicurezza delle informazioni, ma anche all'auditing in generale.
- www.thebci.org, sito del Business Continuity Institute.
- https://clusit.it/, l'Associazione italiana per la sicurezza informatica.