Consulenza NIS2
Consulenza NIS2: dalla verifica iniziale al percorso di adeguamento
Assessment iniziale
Piano di adeguamento
Evidenze documentali
Prima di parlare di adeguamento, verifichiamo se e come la NIS2 riguarda la tua organizzazione
Consideriamo attività svolta, settore, servizi erogati, dimensione, struttura societaria, condizioni particolari eventualmente previste dalla normativa, ruolo nella supply chain e rapporti con soggetti essenziali o importanti.
Soggetto essenziale, importante o fuori dal perimetro?
Soggetto essenziale
Soggetto importante
Non direttamente nel perimetro
Non sei direttamente soggetto alla NIS2?
I tuoi clienti potrebbero comunque chiederti maggiori garanzie di sicurezza
Questionari ed evidenze
Requisiti e contratti
Gestione degli incidenti
Veridion valuta anche questa situazione e aiuta l’organizzazione a costruire un livello di sicurezza e una documentazione adeguati alle richieste della supply chain. Essere fornitore di un soggetto NIS2 non rende automaticamente soggetti alla disciplina: le eventuali fattispecie di applicabilità diretta devono essere verificate separatamente.
Dalla prima valutazione a un sistema di sicurezza strutturato e documentabile
- 01 — Verifica dell’applicabilità
- 02 — Definizione del perimetro
- 03 — Assessment iniziale
- 04 — Analisi del rischio
- 05 — Gap Analysis
- 06 — Piano di adeguamento
- 07 — Implementazione
- 08 — Formazione
- 09 — Incident Management
- 10 — Verifica ed evidenze
Analizziamo settore, attività, dimensione, struttura e caratteristiche per comprendere se e come la disciplina NIS2 risulta applicabile.
Individuiamo servizi, processi, sistemi, informazioni e dipendenze rilevanti.
Fotografiamo cosa è presente, cosa funziona, cosa manca e quali aree richiedono attenzione.
Identifichiamo i rischi per sistemi, dati, servizi e continuità e definiamo le priorità.
Confrontiamo la situazione attuale con requisiti e misure applicabili.
Definiamo attività, priorità, responsabilità, documentazione, interventi organizzativi e tecnici e tempistiche.
Supportiamo introduzione e coordinamento delle misure, anche in governance con IT interno e fornitori tecnici quando servono interventi specialistici.
Formiamo management e personale in funzione del ruolo e del contesto. Scopri il Corso Cybersecurity per Aziende.
Definiamo ruoli, procedure, escalation e flussi per riconoscere, gestire e documentare gli incidenti e supportare gli adempimenti applicabili.
Verifichiamo il percorso e organizziamo evidenze di attività, misure e documentazione prodotta.
La sicurezza tradotta in processi aziendali comprensibili
Rischi e continuità
Sistemi e supply chain
Persone e incidenti
La cybersecurity non è più soltanto un problema dell’IT
Gli organi di amministrazione e direttivi dei soggetti essenziali e importanti hanno responsabilità specifiche nell’approvazione e supervisione delle misure di gestione del rischio. Devono inoltre seguire formazione in materia di sicurezza informatica e promuovere periodicamente formazione coerente per il personale.
Direzione coinvolta
Non basta fare. Bisogna poter dimostrare cosa è stato fatto.
Il progetto non termina con una presentazione o una checklist. Organizziamo il lavoro affinché l’organizzazione mantenga evidenze coerenti con il perimetro dell’incarico.
NIS2 Compliance Evidence Pack
✓ Assessment e analisi dell’applicabilità
✓ Definizione del perimetro
✓ Risk assessment e gap analysis
✓ Piano di adeguamento e registro delle azioni
✓ Policy, procedure ed evidenze delle misure
✓ Documentazione della supply chain
✓ Registri e risultati della formazione
✓ Procedure di gestione degli incidenti
✓ Report delle verifiche e riesami periodici
✓ Stato di avanzamento della roadmap
Un percorso concreto, con output verificabili
✓ Esito della verifica iniziale
✓ Mappa del perimetro
✓ Risk Register
✓ Gap Analysis
✓ Roadmap di adeguamento
✓ Policy e procedure
✓ Matrice ruoli e responsabilità
✓ Piano di gestione degli incidenti
✓ Documentazione della formazione
✓ Evidenze delle attività svolte
✓ Report finale
✓ Piano di monitoraggio e miglioramento
La compliance deve continuare anche dopo l’adeguamento
Il percorso può prevedere riesami periodici, aggiornamento del Risk Register, verifica delle misure, aggiornamento delle procedure, formazione periodica, adeguamenti ai cambiamenti organizzativi e supporto alla governance.
Un approccio coordinato alla gestione dei rischi
Non sai se la NIS2 riguarda la tua organizzazione?
Richiedi una valutazione NIS2
Veridion Consulting supporta imprese e professionisti nella gestione del rischio digitale, nella sicurezza delle informazioni e nei percorsi di conformità normativa.