Soluzioni operative e di governance per conformarsi alla Direttiva NIS2 e al d.lgs. 138/2024
Introduzione al servizio
La Direttiva NIS2, recepita in Italia con il d.lgs. 138/2024, introduce un sistema di obblighi articolato che incide in modo diretto sulla governance, sui processi interni e sulla gestione del rischio cyber di enti pubblici, soggetti essenziali e soggetti importanti. L’adeguamento richiede un approccio strutturato che integri misure tecniche, organizzative e procedurali, oltre a una piena assunzione di responsabilità da parte degli Organi Direttivi.
Il servizio NIS2 Compliance di iSimply supporta le organizzazioni in tutte le fasi del percorso, dalla verifica della soggettività fino all’implementazione completa delle misure richieste.
A chi è rivolto
Il servizio si rivolge a:
- enti pubblici soggetti a designazione ACN;
- soggetti essenziali nei settori critici;
- soggetti importanti;
- imprese fornitrici di servizi digitali;
- organizzazioni che necessitano di verificare la propria inclusione nel perimetro NIS2.
Obblighi principali previsti dalla NIS2
La normativa richiede l’adozione di misure obbligatorie, tra cui:
- gestione del rischio cyber e politiche di sicurezza;
- misure minime e misure avanzate di sicurezza;
- continuità operativa e disaster recovery;
- gestione e notifica degli incidenti significativi al CSIRT Italia;
- supervisione e responsabilità degli Organi Direttivi;
- verifica e gestione della supply chain;
- programmi di formazione e sensibilizzazione del personale;
- adempimenti e aggiornamenti tramite piattaforma ACN.
Cosa comprende il servizio iSimply
Il supporto all’adeguamento NIS2 comprende:
Analisi del perimetro NIS2
- verifica della soggettività (essenziale/importante);
- identificazione delle unità organizzative rilevanti;
- mappatura preliminare dei processi critici.
Assessment iniziale
- valutazione del livello di maturità cyber;
- gap analysis rispetto agli obblighi normativi;
- definizione delle misure prioritarie.
Implementazione misure tecniche e organizzative
- politiche di sicurezza;
- procedure di gestione degli incidenti;
- processi di business continuity;
- misure minime e avanzate richieste da ACN;
- presidio della supply chain e vendor management.
Documentazione obbligatoria
- registri e inventari NIS;
- procedure di sicurezza;
- policy interne;
- workflow di notifica incidenti.
Formazione e sensibilizzazione
- percorsi per Organi Direttivi;
- formazione dedicata al Referente CSIRT;
- programmi di awareness per il personale, integrabili con Cyberguru.
Aggiornamenti e mantenimento
- supporto nell’aggiornamento annuale e continuo su piattaforma ACN;
- revisione periodica delle misure;
- supporto in vista di audit ACN o ispezioni.
Metodologia operativa
Il percorso si sviluppa secondo un modello strutturato in 4 fasi:
- Diagnosi
analisi preliminare del perimetro e degli obblighi applicabili. - Assessment
valutazione dello stato attuale rispetto ai requisiti normativi. - Implementazione
applicazione delle misure tecniche e organizzative richieste. - Monitoraggio e mantenimento
aggiornamento continuo, formazione periodica, supporto in caso di incidenti.
Perché scegliere iSimply per l’adeguamento NIS2
- competenze normative e tecniche integrate;
- esperienza nella governance cyber e nella gestione degli incidenti;
- supporto operativo nei processi ACN e CSIRT;
- approccio proporzionato ai rischi e alla complessità dell’organizzazione;
- integrazione con percorsi certificabili Cyberguru.
Vuoi un’analisi preliminare del livello di conformità NIS2 della tua organizzazione?
Richiedi un assessment
Tel 0125 1899500