Consulenza e compliance
Sicurezza e conformità che si possono dimostrare.
Assessment, CISO in outsourcing e adeguamenti NIS2 e GDPR. E quando le misure vanno messe in pratica, possiamo gestirle noi: chi scrive le regole è lo stesso che le applica.
- Incarichi CISO per soggetti NIS2
- Un solo interlocutore
- Preventivo scritto
- Governance e ruoli2/5
- Gestione del rischio1/5
- Incidenti e notifiche3/5
- Backup e continuità4/5
- Fornitori2/5
Definire ruoli e responsabilità e approvare la politica di sicurezza in consiglio.
- Modello
- Su preventivo
- Nessun acquisto online
- Esperienza
- CISO per soggetti NIS2
- Settori rifiuti e alimentare
- Normative
- NIS2 · GDPR · DORA
- DORA per i fornitori ICT del settore finanziario
I servizi
Quattro modi per partire
Puoi iniziare da un assessment o affidarci subito un incarico. Ogni servizio si può combinare con gli altri.
Consulenza e assessment IT
Una fotografia dello stato di sicurezza e dei rischi, con le priorità in ordine.
- Per chi
- Chi deve capire da dove partire
- Modello
- Su richiesta
CISO in outsourcing
Un responsabile della sicurezza delle informazioni esterno, che riferisce all'organo di gestione.
- Per chi
- Soggetti NIS2 e organizzazioni senza un CISO interno
- Modello
- Preventivo
Adeguamento NIS2
Dalla verifica di applicabilità alle misure di sicurezza, fino alla gestione delle notifiche.
- Per chi
- Soggetti essenziali e importanti, e i loro fornitori
- Modello
- Preventivo
Adeguamento GDPR
Registro dei trattamenti, valutazioni d'impatto, nomine, procedure e misure tecniche.
- Per chi
- Ogni organizzazione che tratta dati personali
- Modello
- Preventivo
Come lavoriamo
Dalla fotografia alla prova
Lo stesso percorso vale per un adeguamento NIS2, un adeguamento GDPR o un incarico di CISO. Cambiano le regole di riferimento, non il metodo.
Valutiamo
Analizziamo organizzazione, sistemi, fornitori e obblighi normativi che ti riguardano.
RisultatoRapporto con livello di maturità per area
Pianifichiamo
Trasformiamo i risultati in un piano: cosa fare, chi lo fa, con quali costi e in che ordine.
RisultatoPiano di adeguamento con priorità
Mettiamo in pratica
Scriviamo politiche e procedure e attuiamo le misure tecniche, con il tuo team o con i nostri servizi gestiti.
RisultatoMisure attive e documentate
Dimostriamo
Teniamo aggiornati registri ed evidenze e riferiamo periodicamente all'organo di gestione.
RisultatoEvidenze pronte per verifiche e audit
Governance e gestione
Chi scrive le regole è lo stesso che le applica
Di solito i consulenti di compliance non gestiscono infrastrutture e chi gestisce l'IT non si occupa di governance. Noi facciamo entrambe le cose, così le misure decise sulla carta diventano misure che funzionano.
Decidiamo insieme
- Analisi dei rischi e priorità
- Politiche, procedure e ruoli
- Piano di gestione degli incidenti
- Valutazione dei fornitori
- Formazione di direzione e personale
Possiamo gestire noi
Purple ProtectRilevamento e risposta agli incidenti, con un SOC attivo 24 ore su 24, 365 giorni l'anno.Storage con Object LockBackup immutabili su storage S3 in Europa, che un ransomware non può cancellare.Hosting e cloud gestitiSiti, applicazioni e file su infrastruttura europea, aggiornati e monitorati da noi.IndipendenzaQuando raccomandiamo un nostro servizio lo dichiariamo, lo valutiamo con gli stessi criteri dei fornitori terzi e la decisione finale resta all'organo di gestione del cliente.
Consulenza e assessment IT
Prima di decidere, una fotografia onesta
L'assessment è il punto di partenza consigliato: ti dice dove sei, cosa ti chiede la normativa e quali interventi contano di più. Il rapporto resta tuo.
Cosa comprende
- Interviste con direzione e referenti
- Inventario di sistemi, dati e fornitori critici
- Verifica della configurazione di posta, accessi e backup
- Analisi dei rischi con scala di priorità
- Confronto con NIS2 e GDPR, se applicabili
- Rapporto scritto e presentazione alla direzione
Cosa non comprende
- Penetration test e red teaming
- Certificazioni di terza parte (per esempio ISO/IEC 27001)
- Consulenza legale e pareri giuridici
Settore finanziario
E la DORA?
Il Regolamento (UE) 2022/2554 (DORA) si applica dal 17 gennaio 2025 a banche, assicurazioni e altre entità finanziarie, e riguarda anche i loro fornitori di servizi ICT. Se sei un fornitore di un'entità finanziaria, ti aiutiamo a rispondere a questionari e requisiti contrattuali e a organizzare le evidenze richieste. Ne parliamo nel primo colloquio.
Domande frequenti
Prima di cominciare
Da dove conviene partire?
Quasi sempre da un assessment: in poche settimane sai qual è la situazione reale, quali obblighi ti riguardano e quali interventi hanno la priorità. Il rapporto resta tuo, anche se poi decidi di non proseguire con noi.
Dobbiamo usare i vostri servizi gestiti?
No. Consulenza e servizi gestiti si acquistano separatamente. Quando raccomandiamo un nostro servizio lo dichiariamo, lo valutiamo con gli stessi criteri dei fornitori terzi e la decisione finale resta all'organo di gestione del cliente.
Lavorate anche con il nostro reparto IT o con altri fornitori?
Sì. Il piano indica chi fa cosa: molte misure possono essere attuate dal tuo team o dai fornitori attuali, e noi ne verifichiamo l'efficacia.
Quanto costa?
Dipende da dimensione, sedi e obblighi applicabili. Dopo un primo colloquio ti inviamo un preventivo scritto, con attività e tempi.
Fornite anche consulenza legale?
No. Ci occupiamo degli aspetti organizzativi e tecnici. Per pareri giuridici lavoriamo insieme al tuo legale o al tuo DPO e, se non hai un DPO, possiamo metterti in contatto con DPO con cui abbiamo accordi in diverse zone d'Italia.
Parliamo di cosa ti serve
Un primo colloquio senza impegno, con chi segue davvero gli incarichi. Poi, se serve, un preventivo scritto.