Home / Governance & Compliance
Governance & Compliance
Applicazione di standard e regolamenti attraverso controlli, documentazione e processi, con supporto fino all'audit.
Regolamentazioni e standard
| Riferimento | Fonte | Ambito | Per chi |
|---|---|---|---|
| NIS2 | Direttiva (UE) 2022/2555, recepita dal D.Lgs. 138/2024 | Gestione del rischio cyber, misure di sicurezza, notifica degli incidenti | Soggetti essenziali e importanti |
| GDPR | Regolamento (UE) 2016/679 | Protezione dei dati personali | Chi tratta dati personali |
| Data Act | Regolamento (UE) 2023/2854 | Accesso e condivisione dei dati di prodotti connessi, portabilità tra cloud | Produttori di dispositivi connessi, fornitori cloud |
| ISO/IEC 27001 | Standard internazionale | Sistema di gestione della sicurezza delle informazioni (SGSI), certificabile | Qualsiasi organizzazione |
| NIST CSF | NIST Cybersecurity Framework | Framework per organizzare e misurare la sicurezza | Qualsiasi organizzazione |
| PCI DSS | PCI Security Standards Council | Protezione dei dati delle carte di pagamento | Merchant e service provider |
| ISO/SAE 21434 · UNECE R155/R156 · GB 44495/44496 · IEC 62443 | Standard e regolamenti di settore | Cybersecurity di veicoli e sistemi industriali | Automotive e industria |
Sintesi informativa. Per l’applicabilità al vostro caso serve un’analisi specifica.
Servizi
Preparazione e supporto per audit di certificazione, di clienti o di autorità.
Redazione di policy, procedure e documentazione tecnica.
Dal triage dell'evento all'incident response plan.
Gestione del rischio
Valutazione e trattamento dei rischi IT.
Continuità operativa e ripristino dei servizi.
Formazione sulla sicurezza per il personale.
Domande frequenti
Dipende dal settore e dalle dimensioni. In Italia il perimetro è definito dal D.Lgs. 138/2024, con registrazione sulla piattaforma dell'ACN. Rientrano anche molte medie imprese di settori come manifattura, trasporti, energia, digitale e sanità.
Per la NIS2 serve una pre‑notifica entro 24 ore da quando si viene a conoscenza di un incidente significativo, una notifica entro 72 ore e una relazione finale entro un mese. Per il GDPR, una violazione di dati personali va notificata al Garante entro 72 ore. Per rispettarli servono procedure definite in anticipo.
No, ma è il riferimento più riconosciuto per dimostrare a clienti e partner che la sicurezza è gestita in modo sistematico. Inoltre copre gran parte delle misure richieste dalla NIS2.
Un perimetro chiaro, policy e procedure approvate, evidenze che i controlli funzionano (log, verbali, report) e un responsabile che sappia rispondere. Una gap analysis preliminare fa emergere per tempo cosa manca.
Altre competenze
Per informazioni o per fissare un primo incontro, scriveteci descrivendo brevemente il vostro contesto.