Verifica dell'ambito
Analisi di settore, dimensione e ruolo nella filiera per capire se e come la norma si applica.
Cybersecurity
NIS2 e cybersecurity: dalla verifica alle misure concrete
Ti aiutiamo a capire se e come la NIS2 ti riguarda, a valutare il livello di sicurezza e a mettere in campo misure tecniche e procedure proporzionate.
Perché conta
NIS2 e cybersecurity, spiegato semplice
La NIS2 estende gli obblighi di sicurezza informatica a molti settori e a una parte delle medie imprese, anche come fornitori di soggetti essenziali. In Italia è recepita con il D.Lgs. 138/2024 e gestita dall'ACN.
Anche chi non rientra direttamente riceve sempre più spesso richieste dai propri clienti: questionari di sicurezza, prove di backup, procedure per gli incidenti. Ti aiutiamo a rispondere con misure reali, non solo con documenti.
Fa per te se
- Aziende nei settori coperti dalla NIS2
- Fornitori che ricevono questionari di sicurezza dai clienti
- Aziende che hanno subito tentativi di phishing o ransomware
- Chi vuole ridurre il rischio e i costi assicurativi
Cosa facciamo
Il servizio, voce per voce
Ogni progetto parte da un'analisi: proponiamo solo quello che serve davvero alla tua azienda.
Assessment di sicurezza
Fotografia di rete, accessi, backup, aggiornamenti e procedure con priorità d'intervento.
Misure tecniche
Firewall, segmentazione, autenticazione a più fattori, backup immutabili, protezione degli endpoint.
Procedure per gli incidenti
Chi fa cosa e in quali tempi, inclusa la notifica all'autorità quando prevista.
Formazione del personale
Sessioni pratiche su phishing, password e uso sicuro degli strumenti.
Evidenze e documentazione
Registro delle misure adottate, utile verso ACN, clienti e assicurazioni.
Metodo
Come lavoriamo
Quattro fasi chiare, con un solo referente dall'inizio alla fine.
- VerificaRientri nella NIS2 o sei fornitore di chi rientra?
- AssessmentRilievo tecnico e organizzativo con piano di priorità.
- InterventiMisure tecniche e procedure, a partire dai rischi maggiori.
- MantenimentoControlli periodici, formazione e aggiornamento delle evidenze.
Domande frequenti
Prima di iniziare
La NIS2 riguarda la mia azienda?
Dipende da settore, dimensione e ruolo nella filiera. Gli obblighi decorrono dalla comunicazione di inserimento nell'elenco dei soggetti NIS ricevuta dall'ACN. Facciamo una prima verifica insieme.
Quali sono i tempi di notifica di un incidente?
Lo schema prevede una pre-notifica entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese dall'evento.
Siete consulenti legali?
No, ci occupiamo della parte tecnica e organizzativa della sicurezza. Per gli aspetti legali collaboriamo con i consulenti dell'azienda.
Da dove conviene partire?
Da backup verificati, autenticazione a più fattori, aggiornamenti e firewall: sono le misure che riducono di più il rischio a parità di costo.
Funziona meglio con
Soluzioni collegate
Parliamo del tuo progetto
Un primo incontro, anche da remoto, per capire esigenze e priorità. Senza impegno.