La crescente digitalizzazione della Pubblica Amministrazione richiede un approccio sempre più strutturato e misurabile alla sicurezza del software. Nel contesto della Regione Piemonte, che da anni promuove iniziative a sostegno della resilienza digitale, emerge l’opportunità di consolidare e sistematizzare i processi di valutazione e controllo già in atto, favorendo una gestione della sicurezza applicativa orientata alla misurazione e al miglioramento continuo. La presente tesi propone un modello operativo per la valutazione, la rendicontazione e il monitoraggio della sicurezza del software, concepito per integrare strumenti metodologici e organizzativi nel quadro della governance ICT regionale. Il modello definisce un insieme di metriche di sicurezza, introduce un sistema di rendicontazione strutturato e prevede un meccanismo di monitoraggio e controllo, volto a garantire coerenza, trasparenza e sostenibilità nel tempo.