Verifica di governance e piano di attuazione
dopo il colloquio iniziale
IT security governance
Regole che vivono nel sistema.
Security governance significa che politiche, ruoli e prove non sono un documento su un disco, ma parte dei sistemi con cui si lavora. Integriamo le regole nei processi, nelle interfacce e nei registri: chi può fare cosa, quando approva una persona, cosa viene annotato e cosa accade in caso di emergenza. Requisiti come NIS2 o l'EU AI Act li trattiamo come riferimenti probatori. La valutazione giuridica resta al Suo consulente legale.
Situazione di partenza tipica
01
“Le politiche di sicurezza esistono come documento, ma nessuno sa se reggono nel lavoro quotidiano.”
02
“Gli accessi sono cresciuti negli anni; nessuno ha il quadro completo.”
03
“Nuovi obblighi come NIS2 o l'EU AI Act stanno arrivando, ma manca un modo per portarli nei sistemi.”
Cosa realizziamo
Politiche che vivono nel sistema
Chi può fare cosa, quali approvazioni servono e cosa viene annotato: lo integriamo nei processi e nelle interfacce, invece di limitarci a scriverlo.
Ruoli e accessi
Privilegi minimi, separazione definita fino al database, accessi revocabili invece di account condivisi.
Registro e prove
Ogni approvazione, ogni modifica e ogni esecuzione di agenti viene annotata, con data, persona e origine.
Normativa come riferimento probatorio
I requisiti di NIS2, dell'EU AI Act e delle regole di settore vengono mappati in modo strutturato, così può rispondere a clienti e revisori. La valutazione giuridica resta al Suo consulente legale.
Gestione degli incidenti
Percorsi di segnalazione, backup con test di ripristino e un ritorno definito, esercitato e non solo documentato.
Revisione di governance
Verifiche periodiche quando cambiano sistemi, fornitori o obblighi.
Come si svolge
Fase 1
Rilevamento
Ruoli, accessi, registri e obblighi vengono rilevati e ordinati.
Fase 2
Quadro
Responsabilità, percorsi di approvazione e di segnalazione vengono stabiliti con Lei.
Fase 3
Integrazione
Le regole vengono tradotte in processi, interfacce e registri, per fasi e verificabili.
Fase 4
Gestione operativa
Revisioni, esercitazioni sugli incidenti e adeguamento quando cambiano obblighi o sistemi.
Cosa riceve al termine
- Concetto di ruoli e accessi, attuato nel sistema
- Registri con origine per decisioni e modifiche
- Archivio delle prove richieste da obblighi come NIS2 o l'EU AI Act
- Piano di emergenza e segnalazione con test di ripristino
- Consegna al Suo team o supporto continuativo
Onorario
Attuazione nel sistema
da € 950 / giorno
Revisioni continuative
da € 290 / mese
Domande frequenti
Contatti
Parliamo del Suo progetto.
Ci descriva brevemente la Sua esigenza. Riceverà una risposta personale.