Area 04
NIS2: in regola con la direttiva, al sicuro dagli incidenti.
Trasformiamo gli obblighi della direttiva in misure concrete e procedure chiare, sostenibili nel tempo. Così la conformità è pronta quando serve: per un cliente, un audit o un incidente.
Cosa facciamo
Dal perimetro alle difese, senza improvvisare.
La NIS2 chiede misure precise, documenti pronti e notifiche rapide. Trasformiamo gli obblighi in un percorso ordinato: prima la fotografia, poi le priorità, poi le difese.
Perimetro e gap analysis
Verifichiamo se la tua azienda rientra tra i soggetti essenziali o importanti e dove si trova rispetto alle 10 misure minime. La gap analysis (analisi del divario) dà la fotografia del punto di partenza.
Piano di adeguamento
Definiamo il percorso per colmare i gap, con un ordine chiaro: prima gli interventi a rischio più alto, poi il resto. Tempi e budget dichiarati fin dall'inizio.
Misure di sicurezza
Le difese richieste dalla direttiva: autenticazione a più fattori (MFA), crittografia, controllo degli accessi, backup verificati e ripartenza misurata in ore.
Documentazione e registri
Politiche di sicurezza, analisi dei rischi aggiornate e procedure scritte, pronte per clienti e autorità. Se hai già ISO 27001 o GDPR, gran parte della documentazione si riusa, senza duplicazioni.
Gestione degli incidenti
Procedure scritte e testate: chi fa cosa, su quale canale, con quali informazioni, per le notifiche al CSIRT nazionale entro 24 e 72 ore. Pronte prima che servano.
Mantenimento e aggiornamenti
Analisi dei rischi aggiornate, audit periodici e formazione continuativa: la conformità diventa routine, con un interlocutore fisso e gli aggiornamenti normativi inclusi.
Perché farlo ora
La NIS2 è recepita in Italia a fine 2024 ed è pienamente operativa dal 2025. Le sanzioni arrivano fino a 10 milioni di euro o al 2% del fatturato mondiale per i soggetti essenziali (7 milioni o 1,4% per gli importanti), con responsabilità personale del management. E il primo esame non è un'ispezione: sono i contratti, dove i clienti chiedono dimostrazioni di conformità.
- Perimetro e obblighi verificati da subito
- Piano con priorità, tempi e budget
- Procedure di notifica pronte prima dell'incidente
- Conformità dimostrabile a clienti e autorità
Come lavoriamo
Conformità e sicurezza, insieme.
Lavoriamo per fasi, con un principio semplice: le priorità le detta il rischio, non l'urgenza. Tecnica e documentazione crescono insieme, così la conformità è dimostrabile davanti a un cliente, a un audit o a un'ispezione.
Il percorso
Come si diventa conformi, passo per passo.
Un percorso in quattro fasi: dalla fotografia del punto di partenza alle routine che mantengono la conformità nel tempo.
Chi rientra e con quali obblighi
Verifichiamo se la tua azienda rientra tra i soggetti essenziali o importanti: settore di attività e dimensione, dipendenti e fatturato. Guardiamo anche il ruolo nella supply chain (catena di fornitura), dove l'effetto a cascata porta obblighi pratici anche a chi non rientra formalmente.
- Settore e dimensione
- Ruolo nella catena di fornitura
- Obblighi applicabili
Dove sei, cosa manca
Confrontiamo la situazione attuale con le 10 misure minime: analisi dei rischi, gestione degli incidenti, continuità operativa, sicurezza dei fornitori, formazione. Ogni lacuna diventa una priorità con un peso sul rischio.
- Verifica delle 10 misure minime
- Priorità basate sul rischio
- Tempi e budget dichiarati
Misure e documentazione
Costruiamo le difese e la carta: da una parte misure tecniche e organizzative, dall'altra politiche, procedure e piani. La procedura di notifica esiste prima che serva, non dopo l'incidente.
- Misure tecniche e organizzative
- Piano di notifica degli incidenti
- Formazione del personale
La conformità che resta
La NIS2 non è un progetto che finisce: analisi dei rischi aggiornate, audit periodici e formazione continuativa diventano routine. Restiamo al tuo fianco con verifiche periodiche e un interlocutore fisso.
- Aggiornamenti normativi
- Audit e verifiche periodiche
- Supporto continuativo
Per chi
Per chi è fatto questo percorso
Aziende in settori essenziali o importanti
Energia, trasporti, sanità, manifatturiero, alimentare, ICT e gli altri settori del perimetro: se rientri per settore e dimensione, la NIS2 ti riguarda direttamente.
Fornitori nella catena di fornitura
Anche fuori dal perimetro formale, come fornitore critico di un soggetto essenziale ricevi richieste contrattuali di conformità: rispondere per tempo evita di perdere contratti.
Chi ha già ISO 27001 o GDPR
Più del 70% del lavoro si sovrappone: partiamo da quello che hai già e costruiamo un sistema di gestione integrato, con un solo percorso e una sola routine.
FAQ
Le domande più frequenti sulla NIS2
La mia azienda rientra nella NIS2?
Cosa rischiamo se non ci adeguiamo?
Da dove si comincia?
Magazine
Approfondisci l'argomento.
Sai se la tua azienda rientra nella NIS2?
Partiamo dal perimetro e dalla gap analysis: in poche settimane hai una fotografia chiara di obblighi, lacune e priorità.