Cybersecurity
SI.net affianca pubbliche amministrazioni e aziende nella protezione dei propri sistemi, dati e servizi, con un supporto che unisce competenze tecnologiche, organizzative e normative. Valutiamo i rischi, mettiamo in sicurezza le infrastrutture, prepariamo le persone e restiamo al vostro fianco nel tempo, perché la sicurezza non si raggiunge una volta per tutte: si governa.
Indice
Sicurezza, non solo conformità
Gli attacchi informatici non guardano agli obblighi di legge: colpiscono il Comune di piccole dimensioni come la media impresa manifatturiera, chi rientra nella NIS 2 e chi non ne è toccato. Per questo partiamo dal rischio reale della vostra organizzazione, e solo dopo dagli adempimenti.
Lavoriamo su tre fronti insieme: la tecnologia (sistemi, reti, vulnerabilità), l’organizzazione (ruoli, processi, piani) e la norma (decreto NIS, Misure Minime AgID, indicazioni ACN). Quello che pianifichiamo, possiamo anche realizzarlo.
Cosa non troverai da noi
- Adempimenti fatti solo per avere un documento da esibire
- Analisi tecniche senza un piano per risolvere ciò che emerge
- Incarichi che finiscono con la consegna
Cosa facciamo
- Valutazioni del rischio costruite sui vostri sistemi e processi
- Interventi tecnici e organizzativi coerenti tra loro
- Documenti pronti per l’approvazione degli organi di vertice
- Presidio continuativo, verifiche periodiche e aggiornamenti
Il ciclo della sicurezza
Un percorso che si ripete e migliora a ogni giro, in linea con il Framework Nazionale per la Cybersecurity.
Conoscere
Inventario di sistemi, servizi e fornitori; gap analysis rispetto al quadro di riferimento applicabile.
Valutare
Analisi del rischio, Business Impact Analysis, vulnerability assessment e penetration test.
Proteggere
Misure tecniche, gestione degli accessi e degli amministratori di sistema, sicurezza della supply chain, formazione.
Rispondere e ripristinare
Gestione degli incidenti, piani di continuità operativa e disaster recovery, esercitazioni di crisi.
Presidiare
Riesami periodici, verifica dell’efficacia delle misure, aggiornamento al variare di minacce e norme.
NIS 2: il percorso per i soggetti essenziali e importanti
Con il D.Lgs. 138/2024 l’Italia ha recepito la direttiva europea NIS 2, estendendo gli obblighi di sicurezza informatica a molte imprese e pubbliche amministrazioni, classificate come soggetti essenziali o importanti. Il decreto chiede di governare il rischio informatico, adottare le misure di sicurezza di base definite dall’Agenzia per la Cybersicurezza Nazionale, notificare gli incidenti significativi al CSIRT Italia e coinvolgere direttamente gli organi di amministrazione, che approvano le misure e ne rispondono.
Il percorso NIS 2
Accompagniamo i soggetti NIS in tutto il percorso: dalla verifica del perimetro agli adempimenti sul Portale ACN, dalla gap analysis al framework documentale, fino al supporto nella notifica degli incidenti.
Servizi specialistici
Attivabili all’interno di un percorso continuativo oppure come incarico a sé.
Governance e conformità
Supporto alla governance
Ruoli, responsabilità, politiche di sicurezza e organizzazione interna, con un impianto chiaro tra ciò che decidono i vertici e ciò che gestiscono i tecnici.
CISO as a service
Un responsabile della sicurezza esterno che presidia il percorso, riferisce ai vertici e coordina le attività.
Framework documentale
Politiche, piani, procedure e registri coerenti tra loro e pronti per l’adozione.
Adempimenti NIS 2 e Portale ACN
Registrazione, punto di contatto, referente CSIRT, aggiornamenti annuali, elenco fornitori, categorizzazione di attività e servizi.
Formazione dei vertici
Percorsi per organi di amministrazione, segretari e dirigenti sulle responsabilità in materia di sicurezza.
Analisi del rischio e verifiche tecniche
Gap analysis
Fotografia dello stato attuale rispetto alle misure applicabili, con un piano di adeguamento per priorità.
Analisi del rischio
Identificazione di minacce, vulnerabilità e impatti, con piano di trattamento.
Vulnerability assessment e penetration test
Verifiche tecniche su infrastrutture e applicazioni, con indicazioni operative per il rimedio.
Supporto agli amministratori di sistema
Affiancamento tecnico e organizzativo, gestione delle utenze privilegiate e dei log.
Sicurezza della supply chain
Valutazione dei fornitori, requisiti di sicurezza e clausole contrattuali.
Continuità, incidenti e persone
Business Impact Analysis
Quali servizi sono critici, quanto possono restare fermi, cosa serve per ripartire.
Continuità operativa e Disaster Recovery
Piani di business continuity, disaster recovery e gestione della crisi.
Gestione degli incidenti
Piano di risposta, procedure, supporto durante l’incidente e nelle notifiche alle autorità.
Cybersecurity awareness
Percorsi di consapevolezza per i dipendenti, per riconoscere phishing, ingegneria sociale e altre minacce, anche con simulazioni.
Esercitazioni di crisi
Simulazioni guidate per mettere alla prova piani e ruoli prima che serva davvero.
Come lavoriamo
Incontro conoscitivo
Ascoltiamo vertici e referenti IT per capire contesto, priorità e scadenze.
Assessment iniziale
Perimetro normativo applicabile, stato delle misure, principali rischi.
Proposta su misura
Servizi e tempi adatti, con un costo definito in anticipo.
Attuazione
Interventi tecnici e documenti, validati con voi.
Presidio continuo
Verifiche periodiche, aggiornamenti, supporto in caso di incidente.
Perché scegliere SI.net
Tecnologia, organizzazione e norma insieme
Non vi lasciamo con un documento né con un report tecnico: teniamo insieme le tre dimensioni, e ciò che pianifichiamo possiamo anche realizzarlo.
PA e aziende
Oltre vent’anni al fianco di amministrazioni e imprese: conosciamo vincoli, tempi e linguaggio di entrambe.
Un unico interlocutore
La sicurezza si integra con le altre competenze di SI.net: cloud, sistemistica, transizione digitale e protezione dei dati personali, dove GDPR e cybersecurity condividono molti presidi.
Per la protezione dei dati personali, scopri il servizio Privacy.
Domande frequenti
- Non rientriamo nella NIS 2: il servizio fa per noi?
- Sì. La NIS 2 stabilisce chi ha obblighi, non chi può essere attaccato. Per chi non è soggetto NIS il riferimento sono il rischio concreto dell’organizzazione e, per le PA, le Misure Minime di Sicurezza AgID e le indicazioni ACN.
- Come facciamo a sapere se siamo soggetti NIS?
- Verifichiamo con voi settore, dimensione e attività rispetto ai criteri del D.Lgs. 138/2024 e vi aiutiamo negli adempimenti sul Portale ACN.
- Lavorate sia con PA che con aziende?
- Sì, con un percorso calibrato su dimensione, settore e maturità dell’organizzazione.
- Fate anche interventi tecnici?
- Sì: vulnerability assessment, penetration test, supporto ai sistemisti e implementazione delle misure.
- Cosa succede se subiamo un incidente?
- Vi affianchiamo nella gestione e, se siete soggetti NIS, nelle notifiche al CSIRT Italia nei tempi previsti dal decreto.
- Si può partire da un singolo servizio?
- Sì. Molti clienti partono da una gap analysis o da un vulnerability assessment e passano poi a un percorso continuativo.
Vuoi mettere al sicuro la tua organizzazione?
Raccontaci da dove parti: ti proponiamo il percorso più adatto, senza impegno.
Correlati
Approfondimenti
Le competenze SI.net, direttamente nella tua casella
Approfondimenti pratici, novità normative ed eventi formativi per accompagnare l’evoluzione digitale della tua organizzazione.