Security Assessment Program
Un percorso di verifica ricorrente che misura dove si trova l'azienda, cosa manca e in quale ordine conviene intervenire, anche in vista degli obblighi NIS2.
Il problema
Senza una valutazione ordinata si investe dove capita: qualche strumento in più, ma lacune importanti restano aperte. Una misura ripetuta nel tempo dice cosa migliora e cosa no.
Cosa comprende
- Questionario strutturato su organizzazione, processi e tecnologia
- Verifica delle evidenze: procedure, configurazioni, registri
- Elenco delle lacune ordinato per priorità
- Piano d'azione con responsabili e scadenze, rivisto a ogni ciclo
Come lavoriamo
- 1
Raccolta
Interviste e verifiche sulle misure già presenti.
- 2
Valutazione
Punteggio per area e lacune ordinate per impatto.
- 3
Piano
Interventi concordati, seguiti fino alla verifica successiva.
Domande frequenti
È lo stesso dell'assessment NIS2?
Ne copre gli stessi ambiti e lo può includere, ma è utile anche alle aziende non obbligate: misura la sicurezza in modo ordinato e ripetibile.
Ogni quanto si ripete?
Di solito una volta all'anno, o dopo cambiamenti importanti come una nuova sede o un nuovo sistema gestionale.
Cosa riceviamo alla fine?
Una valutazione per area, l'elenco delle lacune in ordine di priorità e un piano d'azione con responsabili e scadenze.
Guide e approfondimenti
NIS2 e compliance
· 3 min di lettura
NIS2 e amministratori: responsabilità e formazione del management
Con la NIS2 la cybersicurezza diventa responsabilità degli organi di amministrazione. Cosa devono fare titolari e CdA e quale formazione serve.
NIS2amministratorigovernanceNIS2 e compliance
· 4 min di lettura
Registrazione NIS2 sulla piattaforma ACN: cosa preparare
Registrazione NIS2 sul portale ACN: che cosa significa, chi in azienda deve occuparsene e quali informazioni raccogliere prima per non arrivare impreparati.
NIS2ACNregistrazioneNIS2 e compliance
· 3 min di lettura
Notifica incidenti NIS2: preallarme 24 ore, notifica 72 ore
Incidenti significativi e NIS2: cosa notificare, entro quando (24 ore, 72 ore, un mese) e come organizzarsi prima che succeda, con una checklist pratica.
NIS2notifica incidentiCSIRT Italia