Affidabilità certificata: ISO/IEC 27001:2022 – Cert. n. IT347116 (Bureau Veritas). Scopri di più

I nostri servizi

Consulenza NIS2 per aziende e fornitori

Supporto tecnico e organizzativo per adeguarsi alla NIS2 e rispondere alle richieste di sicurezza dei clienti

cybersecurity aziendale protezione dei dati prevenzione attacchi informatici gestione delle vulnerabilità

Consulenza NIS2

Che cos'è la NIS2 e chi riguarda

La direttiva europea NIS2 è stata recepita in Italia con il D.Lgs. 138/2024. Riguarda in genere le aziende medie e grandi che svolgono specifiche attività individuate dal decreto, in settori come energia, trasporti, sanità, acqua, infrastrutture digitali, gestione di servizi ICT per altre imprese, servizi postali, gestione dei rifiuti, chimica, alimentare, manifattura e servizi digitali. Alcuni soggetti rientrano a prescindere dalla dimensione; negli altri casi la dimensione va verificata secondo i criteri del decreto, considerando addetti, dati economici e rapporti con altre imprese.

I soggetti sono classificati come essenziali o importanti, con misure proporzionate e regimi di vigilanza differenziati. Anche i fornitori non direttamente soggetti possono ricevere dai clienti richieste di sicurezza, questionari e requisiti contrattuali.

Consulenza NIS2

Cosa chiede la NIS2 alle aziende soggette

Le decorrenze degli obblighi dipendono dall'anno di inserimento nell'elenco dei soggetti NIS comunicato dall'ACN.

Misure di sicurezza

Adottare le misure di sicurezza di base stabilite dall'Agenzia per la cybersicurezza nazionale (ACN): 37 per i soggetti importanti e 43 per quelli essenziali, articolate in requisiti tecnici e organizzativi, dalla gestione dei rischi alla sicurezza dei fornitori.

Notifica degli incidenti

Di regola, senza ingiustificato ritardo: pre-notifica al CSIRT Italia entro 24 ore e notifica entro 72 ore dalla conoscenza di un incidente significativo, relazione finale entro un mese dalla notifica.

Responsabilità dei vertici

Gli organi di amministrazione e direttivi approvano le modalità di attuazione delle misure, ne sorvegliano l'applicazione, seguono una formazione sulla sicurezza e promuovono quella periodica del personale. Rispondono delle violazioni secondo il decreto.

Consulenza NIS2

Perché scegliere IT Global Consulting per la NIS2

Il nostro sistema di gestione della sicurezza delle informazioni è certificato ISO/IEC 27001:2022: applichiamo ogni giorno, su noi stessi, molte delle misure che la NIS2 richiede, dalla gestione dei rischi a quella dei fornitori.

Con sede a Milano e attivi in tutta Italia dal 2012, uniamo consulenza e competenze tecniche su reti, sistemi, cloud e data center, con professionisti che possono affiancare il tuo team anche in outsourcing.

Servizi di consulenza NIS2

Ti affianchiamo nelle attività tecniche e organizzative dell'adeguamento, dalla verifica iniziale alla formazione, con lo stesso metodo che applichiamo al nostro sistema di gestione certificato.

Per le aziende soggette alla NIS2

Verifica sulle misure ACN e piano degli interventi

Confrontiamo misure, procedure e documenti esistenti con le misure di sicurezza di base richieste dall'ACN, verifichiamo ciò che manca e definiamo le priorità per completarlo.

Realizzazione delle misure tecniche

Progettiamo e realizziamo gli interventi su reti, sistemi, cloud e data center: autenticazione a più fattori, backup, segmentazione della rete, raccolta dei log, gestione delle vulnerabilità e degli aggiornamenti, elenco aggiornato di sistemi, dispositivi e software.

Preparazione alla gestione e alla notifica degli incidenti

Definiamo con il tuo referente procedure, ruoli e tempi per gestire un incidente e preparare le comunicazioni al CSIRT Italia, e le mettiamo alla prova con esercitazioni.

Sicurezza dei fornitori

Impostiamo il processo di valutazione dei fornitori: classificazione, questionari, requisiti tecnici di sicurezza da recepire nei contratti e verifiche periodiche.

Professionisti in outsourcing

Specialisti di sicurezza, security architect e project manager che affiancano il tuo team nei programmi di adeguamento.

Formazione e sensibilizzazione

Percorsi di formazione sulla sicurezza informatica per il personale e per i vertici aziendali.

Per i fornitori di aziende soggette

Risposte alle richieste dei clienti

Supporto tecnico per rispondere ai questionari e alle clausole di sicurezza dei clienti soggetti alla NIS2, con evidenze concrete.

Percorso verso la ISO/IEC 27001

Verifica di ciò che manca, documentazione del sistema di gestione e preparazione all'audit di certificazione: un percorso che abbiamo affrontato in prima persona.

L'azienda verifica il proprio assoggettamento alla NIS2, con l'eventuale assistenza dei propri consulenti legali. Il nostro supporto riguarda gli aspetti tecnici e organizzativi.

Parliamo del tuo progetto

Richiedi informazioni

Hai domande sui nostri servizi? Siamo qui per aiutarti!

Il nostro team di esperti è pronto ad ascoltare le tue esigenze e a offrirti soluzioni su misura per il tuo business.

Compila il modulo di contatto. Ti risponderemo nel più breve tempo possibile per discutere come possiamo supportarti nella trasformazione della tua infrastruttura IT.

Grazie! La tua richiesta è stata ricevuta!

Oops! Si è verificato un errore durante l'invio del modulo.

Partners