Piazzale logistico al crepuscolo, baie di carico illuminate

Gabriele D'Amico

NIS2, ISO 27001, Cybersecurity e Data Protection

Consulenza orientata alle PMI in particolare alle aziende manifatturiere e industriali. Un centinaio di aziende seguite ogni anno.

Parliamone

Servizi

Aree di lavoro

01

NIS2

Verifica se l'azienda rientra nel perimetro, gap analysis sugli obblighi, policy, piani di continuità e di ripristino. Anche per i fornitori a cui la capogruppo chiede garanzie.

Strumento gratuito

Non è chiaro se l'azienda rientri nel perimetro NIS2? Cinque domande, esito immediato, nessun dato raccolto.

Autovalutazione NIS2
02

ISO 27001

Costruzione del sistema di gestione, audit interni e accompagnamento fino alla visita dell'ente di certificazione.

Consultazione libera

I novantatré controlli dell'Allegato A nei quattro temi, con le prove che l'auditor chiede per ciascuno.

Esplora l'Allegato A
03

Privacy e DPO esterno

Registro dei trattamenti, informative, nomine, valutazioni d'impatto, gestione delle violazioni. Oppure l'incarico di Responsabile della Protezione dei Dati, con presenza continuativa.

04

Cybersecurity advisory

Formazione del personale, simulazioni di phishing e di attacco, revisione delle misure tecniche già in uso. Advisory su richiesta, valutata caso per caso.

Dimostrazione

Che cosa succede fra il primo accesso e la schermata di riscatto, e quali misure interrompono la catena.

Simulatore di ransomware
Quadro di automazione industriale con PLC e morsettiere

Metodo

Come si lavora

Prima l'inventario degli asset e l'analisi di impatto, poi la gap analysis. Le procedure arrivano alla fine e raccontano l'azienda com'è, non come dovrebbe essere sulla carta. È la parte che regge in audit.

Il metodo

250

Società seguite in carriera

100

Aziende seguite ogni anno

10 anni

Nella protezione e valorizzazione dei dati

Settori con competenza verticale

Il grosso del lavoro è in aziende con produzione, magazzino e macchine collegate in rete, dove una procedura sbagliata si vede il giorno dopo.

Meccanica Alimentare Chimico e farmaceutico Plastica e gomma Logistica e trasporti Automotive Elettronica Studi e servizi professionali
Gabriele D'Amico

Profilo

Gabriele D'Amico

Auditor e implementer ISO 27001, auditor NIS2, dieci anni sulla protezione dei dati. Segue di persona l'audit, la documentazione e le verifiche successive: chi firma la nomina è la stessa persona che si presenta il giorno dell'ispezione.

Perché chiamano Obblighi NIS2 a cascata sulla filiera Conformità documentata richiesta dalla capogruppo Gap analysis per il rinnovo della polizza cyber
Profilo completo
Piazzale logistico di notte, mezzi in transito

Contatti

Una mezz'ora al telefono

Serve a capire quali obblighi riguardano davvero l'azienda e da dove conviene partire. Se non c'è niente da fare, si dice subito.

Scrivi due righe