Governance & NIS2
Rischi, requisiti e priorità della tua azienda.
Ti affianco nel percorso NIS2 (D.Lgs. 138/2024): valuto le misure esistenti, individuo le lacune e definisco un piano di intervento.
Dalla gap analysis agli audit
Affianco la direzione e i responsabili IT nella gestione della sicurezza e nel percorso NIS2. Seguo la pianificazione delle attività, la documentazione e il confronto con le persone coinvolte, fino alla verifica degli interventi.
Direzione, IT e fornitori
Coordino gli incontri di lavoro e l’avanzamento delle attività tra i reparti aziendali e i fornitori.
Definisco le responsabilità, metto a confronto le priorità e porto alla direzione le questioni che richiedono una decisione.
Rischi e interventi
Valuto i sistemi, i processi e i servizi da cui dipende l’azienda.
Individuo le carenze e pianifico gli interventi, tenendo conto delle attività già in corso e delle risorse disponibili.
Documentazione aziendale
Preparo politiche e procedure di sicurezza, piani di trattamento dei rischi e documenti per la continuità operativa e la gestione degli incidenti.
Li definisco insieme a chi dovrà applicarli, perché restino coerenti con l’organizzazione.
Verifiche e aggiornamenti
Accompagno le verifiche interne, il riesame con la direzione e le azioni correttive.
Negli incontri periodici verifico cosa è stato completato e cosa resta aperto.
Collego gli aspetti tecnici alle responsabilità e ai processi aziendali, usando la ISO/IEC 27001 come riferimento metodologico.
Può comprendere
- Gap analysis NIS2 e gestione del rischio
- Policy e procedure di cybersecurity
- Business continuity e disaster recovery
- Sicurezza dei fornitori e supporto agli audit