JwardHome / Servizi / Governance / Compliance NIS2
Compliance NIS2
Ti accompagniamo nell’adeguamento alla direttiva NIS2: verifichiamo se e come rientri nel perimetro, misuriamo la distanza dai requisiti e costruiamo con te il piano per colmarla.
In sintesi
Aziende e enti che rientrano (o potrebbero rientrare) tra i soggetti essenziali o importanti, e i loro fornitori
Intervento one-shot o inserito in una roadmap di sicurezza
Direttiva (UE) 2022/2555 · D.Lgs. 138/2024 · Framework NIST
Cosa chiede la NIS2.
La direttiva estende gli obblighi di sicurezza informatica a molti più settori e aziende, e rende gli organi di amministrazione direttamente responsabili delle misure adottate.
il D.Lgs. che recepisce la direttiva in Italia; l’autorità nazionale è l’ACN
per la preallerta all’autorità dopo un incidente significativo
per la notifica dell’incidente, con relazione finale entro un mese
del fatturato mondiale annuo: sanzione massima per i soggetti essenziali (o 10 mln €)
Sintesi a scopo informativo: obblighi e scadenze applicabili vanno verificati caso per caso.
Il servizio, in sintesi.
Verifica di applicabilità
Analizziamo settore, dimensioni e servizi erogati per capire se l’organizzazione rientra tra i soggetti essenziali o importanti, o se è coinvolta come fornitore, e quali obblighi concreti ne derivano.
Gap analysis
Mettiamo a confronto processi, misure tecniche e documentazione in essere con i requisiti del D.Lgs. 138/2024. Il risultato è una misura chiara dello scostamento, area per area.
Piano di adeguamento
Trasformiamo i risultati in una roadmap di interventi con priorità, responsabili e tempi realistici, calibrata sulle risorse della tua organizzazione e facile da presentare al management.
Gestione degli incidenti
Definiamo procedure di rilevamento, risposta e notifica allineate alle scadenze della normativa (preallarme entro 24 ore, notifica entro 72), con ruoli e canali di comunicazione già stabiliti.
Catena di fornitura
Per la catena di fornitura NIS2, individuiamo i fornitori critici e definiamo criteri di valutazione, questionari e clausole contrattuali per verificarne il livello di sicurezza e monitorarlo nel tempo.
Formazione del personale e del CdA
Sessioni dedicate a tutto il personale dei raparti sui temi principali della cybersecurity e sessioni personalizzate per gli organi di amministrazione, sugli adempimenti normativi e sugli impatti economico/funzionali derivanti da un eventuale incidente informatico.
Un percorso chiaro, dall'inizio alla fine.
- Verifica del perimetroAnalizziamo settore, dimensioni e servizi per stabilire se e come l’organizzazione rientra nella NIS2, e individuiamo con te sistemi, sedi e fornitori da includere nell’analisi.
- Gap analysisAttraverso interviste ai referenti e l’esame di policy, procedure e misure tecniche, misuriamo il livello di conformità area per area rispetto al D.Lgs. 138/2024.
- Piano e presentazione al verticeConsegniamo il report e il piano di adeguamento con priorità e responsabilità, e lo presentiamo agli organi di amministrazione, chiamati ad approvarlo.
- Accompagnamento all’adeguamentoTi affianchiamo nell’attuazione: policy e procedure da adattare, gestione degli incidenti, valutazione dei fornitori e verifiche periodiche sullo stato di avanzamento.
- Report di gap analysis con livello di conformità per area
- Piano di adeguamento con priorità e responsabilità
- Modelli di policy e procedure da adattare
- Supporto nelle fasi successive, se richiesto
Prima di iniziare.
Dipende da settore, dimensioni e servizi erogati, ma anche dal ruolo di fornitore di soggetti già obbligati. La verifica di applicabilità è il primo passo del percorso e ti dà una risposta chiara.
Il D.Lgs. 138/2024 prevede sanzioni amministrative rilevanti e la responsabilità diretta degli organi di amministrazione. Soprattutto, misure inadeguate espongono l’azienda a incidenti reali e alla perdita di fiducia di clienti e partner.
Sì. Molte aziende iniziano dalla gap analysis per conoscere il proprio livello di conformità e decidono poi se affidarci anche l’accompagnamento all’adeguamento.
Dipende dalle dimensioni dell’organizzazione, dal numero di sedi e sistemi e dal livello di maturità di partenza. Dopo una prima call ti inviamo una proposta su misura.
Spesso abbinato a.
Parliamo del tuo caso.
Una prima call senza impegno per capire perimetro, priorità e tempi.