Soluzioni operative e di governance per l’adeguamento alla Direttiva NIS2 e al d.lgs. 138/2024
Introduzione al servizio
La Direttiva NIS2, recepita in Italia con il d.lgs. 138/2024, introduce un sistema di obblighi articolato che incide in modo diretto sulla governance, sui processi interni e sulla gestione del rischio cyber di enti pubblici, soggetti essenziali e soggetti importanti. L’adeguamento richiede un approccio strutturato che integri misure tecniche, organizzative e procedurali, oltre a una piena assunzione di responsabilità da parte degli Organi Direttivi.
Il servizio NIS2 Compliance di iSimply supporta le organizzazioni in tutte le fasi del percorso, dalla verifica della soggettività fino all’implementazione completa delle misure richieste.
A chi è rivolto
Il servizio si rivolge a:
- enti pubblici che rientrano nell’ambito di applicazione del decreto NIS o che devono verificarne l’applicabilità;
- soggetti essenziali nei settori critici;
- soggetti importanti;
- imprese fornitrici di servizi digitali;
- organizzazioni che necessitano di verificare la propria inclusione nel perimetro NIS2.
Obblighi principali previsti dalla NIS2
La normativa richiede l’adozione di misure obbligatorie, tra cui:
- gestione del rischio cyber e politiche di sicurezza;
- adozione delle misure di sicurezza applicabili, comprese le misure di sicurezza di base definite da ACN;
- continuità operativa, backup e ripristino;
- gestione e notifica degli incidenti significativi;
- governance e sovrintendenza degli organi di amministrazione e direttivi;
- sicurezza della supply chain e valutazione dei fornitori;
- formazione e sensibilizzazione secondo ruoli e responsabilità;
- aggiornamento delle informazioni, fornitori rilevanti e categorizzazione tramite piattaforma ACN.
Cosa comprende il servizio iSimply
Il supporto all’adeguamento NIS2 comprende:
Analisi del perimetro NIS2
- verifica della soggettività (essenziale/importante);
- identificazione delle unità organizzative rilevanti;
- mappatura preliminare dei processi critici.
Assessment iniziale
- valutazione del livello di maturità cyber;
- gap analysis rispetto agli obblighi normativi;
- definizione delle misure prioritarie.
Implementazione misure tecniche e organizzative
- politiche di sicurezza;
- procedure di gestione degli incidenti;
- processi di business continuity;
- misure di sicurezza applicabili sulla base del regime vigente e della valutazione del rischio;
- presidio della supply chain e vendor management.
Documentazione ed evidenze di conformità
- documentazione strategica e di governance;
- analisi e trattamento dei rischi;
- inventari, registri ed evidenze richiesti dalle misure applicabili;
- procedure di sicurezza e gestione degli incidenti;
- evidenze relative alla supply chain e ai fornitori;
- evidenze delle attività formative;
- documentazione delle notifiche e degli adempimenti effettuati sulla piattaforma ACN.
Formazione e sensibilizzazione
- percorsi per Organi Direttivi;
- formazione dedicata al Referente CSIRT;
- programmi di awareness per il personale, integrabili con Cyberguru.
Aggiornamenti e mantenimento
- supporto nell’aggiornamento annuale e continuo su piattaforma ACN;
- revisione periodica delle misure;
- supporto in vista di attività di monitoraggio, verifiche, ispezioni o richieste dell’Autorità.
Metodologia operativa
Il percorso si sviluppa secondo un modello strutturato in 4 fasi:
- Diagnosi
analisi preliminare del perimetro e degli obblighi applicabili. - Assessment
valutazione dello stato attuale rispetto ai requisiti normativi. - Implementazione
applicazione delle misure tecniche e organizzative richieste. - Monitoraggio e mantenimento
aggiornamento continuo, formazione periodica, supporto in caso di incidenti.
Perché scegliere iSimply per l’adeguamento NIS2
- competenze normative e tecniche integrate;
- esperienza nella governance cyber e nella gestione degli incidenti;
- supporto operativo nei processi ACN e CSIRT;
- approccio proporzionato ai rischi e alla complessità dell’organizzazione;
- integrazione con percorsi certificabili Cyberguru.
Vuoi un’analisi preliminare del livello di conformità NIS2 della tua organizzazione?
Richiedi un assessment
Tel 0125 1899500