La NIS2 l'abbiamo applicata, non solo studiata
NIS2 in Regola nasce dall'esperienza diretta di adeguamento di soggetti NIS. Abbiamo vissuto il percorso dall'interno: sappiamo cosa chiede ACN, cosa serve davvero e cosa invece resta carta.
Cosa abbiamo fatto sul campo
Portale ACN
Registrazione, designazione di punto di contatto e referente CSIRT, deleghe, aggiornamento annuale, fornitori rilevanti, categorizzazione.
Documentazione
Valutazione del rischio, piano di trattamento, piano di adeguamento, politiche, piano incidenti, organizzazione per la sicurezza.
Governo
Approvazione da parte degli organi con verbali che elencano codice e versione di ogni documento, relazioni periodiche al vertice.
Interventi tecnici
Firewall, VPN, MFA, log, backup offline, segmentazione, revisione delle utenze, con evidenze prima/dopo pronte per una verifica.
Gestione degli incidenti
Ruolo di referente CSIRT: procedure, contatti, tempistiche 24/72 ore e relazioni.
Archivio delle evidenze
Nomenclatura, versioni, registro documenti, raccordo misure-documenti-evidenze: tutto pronto in caso di ispezione.
Come lavoriamo
I nostri principi
- Proporzionalità. Una PMI non ha bisogno di un progetto da multinazionale.
- Realtà prima della carta. Un documento che non descrive ciò che accade davvero è un rischio, non una tutela.
- Trasparenza. Prezzi pubblici, preventivi scritti, nessun vincolo a strumenti o fornitori.
- Riservatezza. Non citiamo i nostri clienti e trattiamo le loro informazioni di sicurezza con la massima cura.
- Onestà sui limiti. Siamo consulenti tecnico-organizzativi: per gli aspetti legali collaboriamo con avvocati.
Vuoi sapere a che punto sei?
In 20 minuti, gratis, capiamo se la NIS2 ti riguarda, quali termini valgono per te e da dove conviene partire.