Supportiamo aziende ed enti nell’adeguamento alla Direttiva NIS2 con un percorso pratico: valutazione del perimetro, gap analysis rispetto ai requisiti di sicurezza, piano di misure tecniche e organizzative (MFA, segmentazione, logging, gestione patch e vulnerabilità), policy e procedure per gestione incidenti e continuità operativa. Forniamo assistenza per l’iscrizione e gli adempimenti verso l’ACN – Agenzia per la Cybersicurezza Nazionale, inclusa la notifica degli incidenti, la predisposizione dei piani di risposta e la formazione del personale.

• Registro dei trattamenti (art. 30) e mappatura dei dati.
• Valutazione dei rischi e DPIA (Data Protection Impact Assessment).
• Nomine a Responsabile, DPO e incaricati; policy e procedure.
• Gestione data breach, informative e clausole contrattuali.

Svolgiamo incarichi di DPO esterno per aziende, professionisti ed enti pubblici: vigilanza sulla conformità, formazione, audit periodici, coordinamento con il Titolare del trattamento e interlocuzione con l’Autorità di controllo.

Progettiamo strategie 3-2-1 con backup locale e cloud, cifratura, versioning e test di ripristino pianificati per garantire continuità operativa contro guasti, errori umani e ransomware.

La sicurezza è anche cultura aziendale: corsi su minacce informatiche, phishing, virus e allegati, password sicure, trattamento dei dati (anche particolari/sensibili e dei minori) per dipendenti e management. Attestati e materiali aggiornati alle linee guida del Garante Privacy.