Cybersecurity e compliance per le aziende
Individuiamo dove l’azienda è esposta, correggiamo prima ciò che conta di più e mettiamo le regole per iscritto. Portiamo nel lavoro con i clienti il metodo che usiamo al nostro interno come azienda certificata ISO/IEC 27001:2022.
- Analisi del rischio
- Analisi delle vulnerabilità
- Policy e procedure
- GDPR
- Formazione del personale
Quando serve un’analisi
Quando dovete sapere, e dimostrare, quanto è protetta l’azienda.
Un cliente chiede garanzie
Questionari di sicurezza, clausole contrattuali, qualifica fornitori.
Non sapete quanto l’azienda sia esposta
Non è mai stata svolta un’analisi complessiva.
Si è già verificato un incidente
Un tentativo di phishing, un account violato, un file cifrato.
La documentazione GDPR non è aggiornata
Documenti scritti anni fa che non corrispondono più all’organizzazione.
Cosa ricevete
Documenti utili alla direzione, ai controlli e ai clienti.
Report del rischio
Leggibile anche dalla direzione.
Piano di rimedio
Interventi ordinati per priorità.
Documentazione aggiornata
Policy, procedure e registri che corrispondono all’azienda reale.
Personale formato
Con materiali riutilizzabili.
Cosa facciamo per la sicurezza
Dall’analisi del rischio alle regole scritte, fino alla formazione del personale.
Analisi del rischio
Beni informativi, minacce e vulnerabilità vengono analizzati per stabilire il livello di rischio e le priorità.
Analisi delle vulnerabilità
Reti, sistemi, applicazioni e configurazioni di Microsoft 365 e Azure.
Policy e procedure
Uso degli strumenti, accessi e password, backup, gestione degli incidenti, fornitori.
GDPR
Registro dei trattamenti, informative, nomine, valutazioni d’impatto quando necessarie, procedura per i data breach.
Formazione
Riconoscere phishing e truffe, gestire password e dati nel lavoro quotidiano.
Vi hanno chiesto garanzie di sicurezza?
Certificato, politica di sicurezza e risposte ai questionari.
Consulta le certificazioniDomande frequenti
Cos’è un’analisi del rischio informatico (risk assessment)?
Un’analisi che individua i beni informativi, le minacce e le vulnerabilità, stima il rischio per ogni area e produce un piano di interventi in ordine di priorità.
Ogni quanto va ripetuta l’analisi del rischio?
Come buona pratica almeno una volta l’anno, e dopo cambiamenti rilevanti come migrazioni, nuovi sistemi o incidenti.
Il GDPR impone strumenti precisi?
No. Richiede misure tecniche e organizzative adeguate al rischio, come controllo degli accessi, backup e verifiche periodiche.
La NIS2 riguarda la nostra azienda?
Dipende da settore, attività e dimensioni. Il settore energetico è tra quelli inclusi, e la direttiva è stata recepita in Italia con il D.Lgs. 138/2024. Una verifica preliminare chiarisce se si applica e con quali obblighi.
Quanto è esposta la vostra azienda?
Si parte da due domande: che cosa proteggere e chi può accedervi.
Richiedete una valutazione del rischio