Aziende essenziali
Energy, trasporti, banche, sanità, infrastrutture digitali con obblighi pieni.
02 / COMPLIANCE-NIS2
Cybersecurity
Compliance NIS2Cybersecurity — Dalla gap analysis all'attestazione: un percorso pragmatico.
Dalla gap analysis all'attestazione: un percorso pragmatico.
Affianchiamo aziende essenziali e importanti nel percorso NIS2: gap analysis, gestione del rischio, misure tecniche e organizzative, gestione incidenti, supply chain, audit. Documentazione pronta per ACN.
10
Requisiti art. 21 coperti
−6 mesi
Time-to-compliance medio
100%
Documentazione audit-ready
§ A
Overview
La direttiva NIS2 (D.Lgs. 138/2024 in Italia) impone obblighi sostanziali su governance, risk management, sicurezza della supply chain, gestione e notifica degli incidenti. Sanzioni fino al 2% del fatturato globale e responsabilità personale degli organi direttivi.
Il nostro approccio è pragmatico: partire da una gap analysis basata sui 10 punti dell'art. 21, prioritizzare gli interventi per rischio, costruire un sistema di gestione documentato e auditabile, formare le persone. Senza burocrazia inutile.
§ B
Cosa includiamo
- Self-assessment di applicabilità (essenziale, importante, fuori scope)
- Gap analysis sui 10 requisiti dell'art. 21
- Risk assessment metodologico (ISO 27005)
- Definizione di policy, procedure, controlli
- Misure di sicurezza tecniche (MFA, encryption, backup, segmentazione)
- Piano di gestione incidenti e processo di notifica ad ACN
- Vendor risk management e contratti supply chain
- Formazione del top management e dei dipendenti
§ C
Deliverable
Cosa ricevi alla fine — o lungo il percorso — di un nostro engagement su Compliance NIS2.
- D/01Documento di applicabilità
- D/02Risk register e piano di trattamento
- D/03Set completo di policy e procedure
- D/04Incident response plan
- D/05Programma di awareness
- D/06Audit interno e report di conformità
§ D
Casi d'uso
Aziende importanti
Manifatturiero, food, chimico, postale e altri settori con obblighi semplificati.
Fornitori critici
Aziende non in scope diretto ma fornitrici di soggetti essenziali.
Gruppi multinazionali
Allineamento tra requisiti italiani e altri stati membri UE.
§ E
Il nostro processo
01
Scoping
Determinazione applicabilità, perimetro, soggetti e fornitori coinvolti.
02
Gap analysis
Confronto controlli esistenti vs requisiti, prioritizzazione.
03
Remediation plan
Roadmap di interventi tecnici, organizzativi e documentali.
04
Implementation
Esecuzione dei controlli con il vostro team, supporto continuo.
05
Audit & maintenance
Audit interno, riesame della direzione, mantenimento ricorrente.
§ F
Tecnologie
ISO 27001 / 27002ISO 27005 · ENISA Risk MgmtNIST CSFCIS Controls v8GDPR · DORA (banche)Tool: Drata · Vanta · Eramba
Stack indicativo. Adattiamo le scelte al tuo contesto, alle competenze interne e ai vincoli esistenti.
§ G
Domande frequenti
Q/01Sono in scope NIS2?+
Lo determiniamo in 1-2 ore con un workshop di applicabilità basato su settore, dimensione e ruolo nella supply chain.
Q/02Quanto costa adeguarsi?+
Una gap analysis costa 8-15k €. La remediation completa varia da 30k a oltre 200k € a seconda della complessità e dello stato di partenza.
Q/03Avete competenze tecniche o solo documentali?+
Entrambe. Implementiamo direttamente i controlli tecnici (MFA, EDR, backup, segmentazione) oltre alla parte di governance.
Prossimo passo
Parliamo di compliance nis2.
Una call di 30 minuti per capire il tuo contesto e capire se possiamo davvero aiutarti. Senza impegno.