Consulenza NIS2

Il primo passo lo facciamo insieme. Il percorso lo costruiamo con una squadra.

La NIS2 non chiede documenti. Chiede un metodo. Molte aziende arrivano dopo diversi incontri senza aver capito da dove partire: l'obiettivo del primo confronto è uscirne con un percorso chiaro.

Parliamone

Come funziona

PRIMO PASSO

Il confronto con me

Il primo contatto è con me, come esperto NIS2. Partiamo da tre cose:

Analisi di applicabilità: capire se e come la vostra organizzazione rientra nel perimetro NIS2, come soggetto essenziale o importante.
Registrazione e adempimenti ACN: cosa comunicare all'Agenzia per la Cybersicurezza Nazionale, quando e come.
Consulenza di base: le priorità da cui partire e il percorso da seguire, senza produrre carta inutile.

IL PERCORSO

La divisione Cybersecurity di Eurosystem

Quando serve andare oltre, il percorso prosegue con la divisione Cybersecurity di Eurosystem S.p.A., che dirigo: un team dedicato, con un'azienda certificata ISO 27001 e ISO 9001 e sedi in tutta Italia.

Gap analysis NIS2 e CIS, risk assessment NIS2 e ISO 27005
Impianto documentale: policy, procedure, registri e inventari
Vulnerability assessment, penetration test e analisi del software
Incident response con CSIRT dedicato e supporto alle notifiche al CSIRT nazionale e al Garante
Security awareness e phishing assessment
Soluzioni di sicurezza: PAM, IAM, SIEM, EDR/XDR, data classification e DLP
Consulenza su Cyber Resilience Act e AI Act

Il metodo: quattro domande

Ogni percorso parte dalle stesse quattro domande, in quest'ordine preciso:

01 —

Cosa fate?

I processi che tengono in piedi l'organizzazione.

02 —

Cosa usate per farlo?

Sistemi, dati, persone e fornitori: tutto è un asset.

03 —

Dove sono, e da chi dipendete?

Le dipendenze che spesso nessuno ha mai messo in fila.

04 —

Cosa succede se manca?

L'impatto di ogni interruzione, e quanto in fretta diventa un danno.

Il metodo è raccontato nel libro NIS2. La carta che guida →

Come lavoro

La sicurezza è un percorso, non l'acquisto di un prodotto.
Si parte dal business, non dalla tecnologia: prima cosa proteggere, poi come.
L'obiettivo non è una sicurezza assoluta, che non esiste, ma il giusto equilibrio tra investimento e rischio residuo.
Non si sostituisce ciò che funziona già: si investe dove porta un miglioramento reale.

Domande frequenti

La mia azienda rientra nella NIS2?

È la prima cosa che verifichiamo insieme, con l'analisi di applicabilità: settore, dimensione e ruolo nella filiera dei vostri clienti.

Cosa succede dopo il primo confronto?

Avrete un quadro chiaro di obblighi e priorità. Se decidete di proseguire, il percorso viene realizzato con la divisione Cybersecurity di Eurosystem.

Bisogna comprare nuove tecnologie?

Non necessariamente. Prima si capisce cosa proteggere e perché; solo dopo si valuta se e dove investire.

Lavorate solo nel Nord-Est?

No. La base è nel Nord-Est, ma seguiamo organizzazioni in tutta Italia.

La conformità è il punto di partenza. La governance è la rotta.

Raccontatemi la vostra organizzazione: partiamo da lì.

Parliamone