Cybersecurity industriale · Lombardia
Gap analysis, documentazione e presidio per aziende manifatturiere, alimentari e sanitarie. Lavoro sui vostri processi reali, anche in produzione, non su modelli generici.
organizzazioni italiane rientrano nel perimetro NIS2, molte sono PMI.
per la pre-notifica di un incidente significativo al CSIRT Italia.
di sicurezza di base richieste dall'ACN ai soggetti importanti.
Si parte dal Check per sapere dove siete. Se proseguite con Ready, il costo del Check viene scalato.
01 · 3–4 settimane
2.900 € + IVA
Capite se rientrate nel perimetro e cosa vi manca, in ordine di priorità.
02 · 8–10 settimane
8.500 € + IVA, Check incluso
L'impianto documentale e i processi richiesti dalle misure di base, approvati dalla direzione.
03 · Canone annuale
750 € /mese + IVA
Le misure restano vive e arrivate pronti alle scadenze annuali con l'ACN.
Per aziende manifatturiere è disponibile un modulo OT aggiuntivo: segmentazione di rete, accessi remoti dei manutentori, requisiti IEC 62443-3-3. Il supporto operativo alla risposta agli incidenti non è incluso: vi indico un partner SOC.
01
Un questionario mirato e mezza giornata in azienda con IT, direzione e produzione. Il resto lo faccio io.
02
Ogni misura ha un'evidenza collegata. Niente politiche copiate da un modello che nessuno applica.
03
Linee di produzione, PLC e teleassistenza dei fornitori sono spesso il punto debole. Li includo nell'analisi.
Ingegnere, con un percorso tra direzione ICT, sicurezza OT/ICS e infrastrutture energetiche. Conosco gli impianti industriali dall'interno e so cosa significa fermare una linea.
OT Sentinel è la mia attività indipendente: consulenza su NIS2, IEC 62443 e sicurezza delle infrastrutture critiche, pensata per aziende che non hanno un team di sicurezza interno.
Contano il settore (allegati I e II del D.Lgs. 138/2024) e la dimensione: in genere dalle medie imprese in su, cioè almeno 50 dipendenti o 10 milioni di fatturato. Anche se non rientrate, i vostri clienti soggetti NIS possono chiedervi garanzie come fornitori. È la prima cosa che verifico nel Check.
Il fornitore IT implementa la tecnologia; la NIS2 chiede anche governance, processi, evidenze e responsabilità della direzione. Lavoro insieme al vostro fornitore: io definisco cosa serve e come dimostrarlo, lui lo realizza.
Per il Check servono la compilazione di un questionario e mezza giornata di interviste. Per Ready, circa due mezze giornate in azienda più alcune revisioni dei documenti a distanza.
Preparo la procedura di notifica, i modelli e un'esercitazione. La reperibilità operativa h24 non è inclusa: vi indico un partner SOC con cui coordinarla.
Senza impegno: capiamo insieme se la vostra azienda rientra nel perimetro NIS2 e da dove conviene iniziare.
Milano · interventi in tutta la Lombardia