Servizi
Compliance integrata, passo dopo passo.
Cybersicurezza e NIS2
- 01
Analizziamo codici ATECO, attività, dimensioni e struttura di gruppo per stabilire se sei soggetto NIS2 e in quale categoria.
- Valutazione di applicabilità motivata
- Supporto alla registrazione e agli aggiornamenti sul portale ACN
- Designazione del punto di contatto e dei referenti
- 02
Confrontiamo la situazione attuale con le misure di sicurezza di base previste per soggetti importanti o essenziali.
- Interviste e raccolta evidenze
- Report dei gap con livello di priorità
- Stima di tempi e costi degli interventi
- 03
Una roadmap realistica, con responsabili e scadenze, da portare all’approvazione dell’organo di amministrazione.
- Politiche e procedure di sicurezza
- Inventario degli asset e analisi dei rischi
- Documentazione pronta per verifiche ACN
- 04
Procedure per riconoscere, gestire e notificare gli incidenti significativi al CSIRT Italia nei tempi previsti.
- Procedura e playbook di risposta
- Modelli di pre-notifica, notifica e relazione finale
- Esercitazioni e simulazioni (tabletop)
- 05
Piani di continuità e disaster recovery coerenti con i servizi che eroghi e con i tempi di ripristino attesi.
- Business impact analysis
- Piano di continuità e di disaster recovery
- Verifica della strategia di backup
- 06
La NIS2 adotta un approccio multirischio: la protezione dei sistemi passa anche da locali, accessi e impianti.
- Sopralluogo e valutazione dei siti
- Controllo accessi, videosorveglianza, locali tecnici
- Alimentazione, climatizzazione ed eventi ambientali
- 07
Anche fuori perimetro, i clienti NIS2 ti chiedono garanzie. Ti aiutiamo a rispondere senza firmare impegni che non puoi mantenere, e a valutare i tuoi fornitori.
- Risposte coerenti ai questionari dei clienti
- Fascicolo delle evidenze e piano per le lacune
- Registro, questionari e clausole per i tuoi fornitori
- 08
Formazione obbligatoria per gli organi di amministrazione (art. 23) e programmi di consapevolezza per il personale.
- Sessioni per CdA e direzione
- Awareness e phishing simulation
- Alfabetizzazione AI (AI Act)
- 09
Un supporto continuativo per mantenere la conformità nel tempo: scadenze annuali, riesami, aggiornamenti normativi.
- Servizio di CISO virtuale
- Calendario degli adempimenti ACN
- Riesame periodico e reportistica al vertice
Intelligenza artificiale
- 10
Adeguamento all’AI Act e alla Legge 132/2025, integrato con il sistema di gestione della sicurezza.
- Inventario e classificazione dei sistemi AI
- Policy aziendale di utilizzo dell’AI
- Informative ai lavoratori e ai clienti
Privacy e documenti digitali
- 11
Il responsabile della protezione dei dati come presidio continuativo: consiglia, sorveglia e dialoga con il Garante, non solo un nome sul registro.
- Verifica dell’obbligo di nomina
- Analisi dei contratti con i fornitori
- Privacy by design nei progetti AI
- 12
Fatture elettroniche, PEC, LUL e contratti digitali vanno conservati a norma. Avere un conservatore non significa aver organizzato il processo.
- Incarico esterno o supporto al titolare
- Manuale di conservazione unico
- Controlli sugli archivi e cambio di conservatore
- 13
Obblighi, ruoli e deleghe del registro dei rifiuti, e il passaggio che si dimentica: portare registri e xFIR in conservazione a norma.
- Supporto alla gestione operativa
- Attivazione della tipologia documentale
- Verifiche periodiche
Metodo
Come lavoriamo.
- 01
Check-up
Call gratuita di 30 minuti per inquadrare il caso.
- 02
Assessment
Perimetro e gap analysis, con report e priorità.
- 03
Piano
Roadmap approvata dal vertice, budget chiaro.
- 04
Attuazione
Policy, procedure, misure tecniche e formazione.
- 05
Mantenimento
Scadenze, riesami e supporto in caso di incidente.
Parliamone.
Trenta minuti, gratuiti e senza impegno, per capire se la NIS2 ti riguarda, in quale categoria rientri e da dove partire.
Prenota il check-up →