NIS 2

Affianchiamo il Cliente nella definizione e nell’aggiornamento continuativo di strategie, politiche e procedure conformi alle molteplici linee guida, determinazioni e comunicazioni emanate dall’Agenzia per la Cybersicurezza Nazionale (ACN), in un quadro notoriamente caratterizzato da una costante evoluzione interpretativa e regolatoria.
L’attività comprende l’interpretazione critica delle fonti, la loro traduzione in requisiti organizzativi concreti e la predisposizione di meccanismi di adeguamento dinamico, idonei ad assorbire le future evoluzioni normative senza discontinuità operative.
Il valore aggiunto è un presidio che coniuga rigore metodologico e sensibilità giuridica, con l’obiettivo di rendere gli adempimenti obbligatori quanto più possibile strumenti effettivi di governo del rischio cyber.

Affianchiamo il Cliente nella messa a punto e/o nella valutazione critica della gap analysis e della roadmap di adeguamento. Verifichiamo la coerenza tra l’assetto attuale e il perimetro individuato, le misure proposte e le priorità di intervento, traducendo i requisiti normativi in piani di remediation che tengono conto della reale capacità delle misure previste di ridurre il rischio residuo. Inoltre, aiutiamo il Cliente a valutare la programmazione temporale delle attività, accertandone la compatibilità con le scadenze fissate dalla normativa nazionale e, ove utile, alla luce delle linee guida ENISA.
Gli obiettivi sono assistere il Cliente nell’individuare vulnerabilità e margini di miglioramento non sempre percepibili internamente e orientare le risorse verso gli interventi realmente prioritari.

Affianchiamo il Cliente nella predisposizione e nell’adeguamento dei documenti e delle procedure necessari alla conformità alla Direttiva NIS2, con particolare riguardo alla gestione degli incidenti di sicurezza, alla business continuity e al disaster recovery.
Curiamo la corretta formalizzazione del corpus documentale in ottica di accountability, affinché le misure adottate risultino non solo conformi alle prescrizioni normative e agli orientamenti dell’ACN, ma anche effettivamente utilizzabili, comprensibili e difendibili in sede di verifica.
L’obiettivo è mettere a disposizione del Cliente una documentazione solida e coerente, che traduce gli obblighi normativi in processi organizzativi concreti e in strumenti effettivi di governo del rischio.

Affianchiamo il Cliente nella valorizzazione del patrimonio documentale e procedurale già esistente in ottica NIS2. Analizziamo materiali, processi e procedure già adottati – in materia di sicurezza delle informazioni, continuità operativa, gestione degli incidenti e controllo dei fornitori – per verificarne la spendibilità ai fini della conformità, evitando duplicazioni e favorendo un riuso intelligente delle risorse organizzative già disponibili. Laddove necessario, proponiamo azioni di integrazione mirata volte a colmare i vuoti sostanziali rispetto ai requisiti normativi. Il nostro approccio è conservativo: ottimizzare gli investimenti già effettuati, riducendo tempi e costi dell’adeguamento e assicurando al tempo stesso che quanto già in essere sia realmente idoneo a soddisfare le prescrizioni della Direttiva NIS2 e gli orientamenti dell’ACN.

Affianchiamo il Cliente nel gestire il raccordo sistematico tra gli obblighi di cybersicurezza previsti dalla Direttiva NIS2 e la disciplina in materia di protezione dei dati personali. Individuiamo, caso per caso, le intersezioni tra le due normative, con particolare riguardo alla gestione degli incidenti, alla notifica delle violazioni, ai registri dei trattamenti e alle misure tecniche e organizzative di sicurezza. L’obiettivo è di prevenire conflitti e duplicazioni procedurali e costruire un impianto unitario di compliance, in cui gli adempimenti NIS2 e GDPR si integrino in modo coerente, attraverso una visione trasversale, che consente di razionalizzare gli adempimenti, ridurre i rischi di non conformità e presidiare in modo integrato i profili giuridici, organizzativi e tecnici della sicurezza.

Ogni azienda, rientrante nel perimetro NIS2, si imbatte in varie tipologie di problemi legali ordinari che spesso comportano la necessità di ricorrere ad interventi multidisciplinari; con un conseguente aumento dei costi di gestione ed una maggiore dispersione di energie, che inevitabilmente incidono sulla tempestività dell’intervento. È questo lo scenario in cui si colloca il servizio di Legal Desk offerto da netforLegaL. Si tratta di assistenza e consulenza legale multidisciplinare sulla cui disponibilità e, soprattutto, celerità, il Cliente può contare costantemente. Il Servizio soddisfa l’esigenza di affidare in outsourcing la risoluzione delle problematiche legali nei contesti aziendali meno complessi e può rappresentare anche un valido supporto dell’ufficio legale interno nelle realtà più articolate.
L’intervento di un pool di professionisti senior – organizzati per aree di specializzazione – consente al Cliente di capitalizzare le esperienze consulenziali garantendo un costante aggiornamento normativo nel proprio settore di attività. Inoltre, l’approccio multidisciplinare assicura interessanti economie di scala.

Tra le nostre aree di intervento:

• Supporto strategico e procedurale in relazione agli adempimenti NIS2;
• Valutazione critica della GAP analysis e della roadmap di adeguamento;
• Predisposizione e adeguamento dei documenti e delle procedure richiesti;
• Valorizzazione del patrimonio documentale esistente in ottica NIS2;
• Raccordo sistematico tra NIS2 e GDPR.

Il Servizio vede impegnato per ciascun Cliente un “legale di contatto”, che coordina gli interventi ed ha un rapporto costante con l’azienda. La presenza di tale figura determina:

• La crescita del rapporto fiduciario con il Cliente;
• La progressiva personalizzazione del servizio in virtù della sempre maggiore conoscenza acquisita del contesto aziendale;
• la garanzia di un presidio legale costante, che svolga anche attività di impulso verso il Cliente.

Relativamente alle modalità di offerta, la metodologia proposta è quella tipica dell’help desk: massima libertà e flessibilità per il Cliente di definire a monte un proprio budget annuo da destinare all’iniziativa in modo da sfruttarne al massimo le economie di scala.
Il tutto con il risultato atteso di trasformare quello che fino ad oggi – forse – è stato percepito come il costo della conformità normativa, in un rafforzamento della credibilità e in un investimento nella tutela del patrimonio informativo aziendale.

Tra i nostri servizi, è inclusa anche l’erogazione di sessioni formative in materia di sicurezza delle reti e dei sistemi informativi (NIS2). I nostri servizi formativi sono pensati per offrire sia nozioni generali sui principi della normativa, sia contenuti dal taglio più specifico e tecnico/operativo, personalizzato sul settore di attività del Cliente, oltre che sull’eventuale regolamentazione speciale applicabile. Nel contesto della consulenza continuativa, inoltre, eroghiamo sessioni formative specifiche sul corretto utilizzo ed implementazione della documentazione e delle procedure adottate.
Tutti i nostri servizi di formazione sono modulati sulle esigenze specifiche del Cliente, e possono essere erogati sia in aula che da remoto; le tempistiche, durata, e destinatari delle sessioni sono definiti e concordati con il Cliente, con possibilità di organizzare sessioni specifiche e differenziate per personale con diverse mansioni.
Predisponiamo contenuti (materiale di sensibilizzazione di taglio divulgativo, simulazioni di situazioni possibili con personaggi di fantasia, testi normativi navigabili con l’ipertesto) destinati a confluire in piattaforme di e-learning con animazioni, sonoro, questionari a risposte multiple e con randomizzazione delle domande.
Siamo attivi anche nell’e-learning “chiavi in mano”, mediante una consolidata collaborazione con il nostro partner tecnologico Mediamed Interactive, con possibilità di offrire prodotti basati sulle più evolute e diffuse piattaforme di formazione a distanza consentendo al Cliente di fruire sia di prodotti standard a catalogo, sia di corsi tagliati su misura