Preparati alla
direttiva NIS2
NIS2 è la direttiva europea per la cybersecurity che richiede ai soggetti obbligati di potenziare la sicurezza informatica all’interno della UE.
La direttiva impone di adottare misure di sicurezza entro il 17 ottobre 2024.
Stima aziende coinvolte, filiere escluse
o il 2% del fatturato annuo: multa max per non conformità
Settori interessati
Data entro cui recepire gli obblighi della direttiva
Perché non devi aspettare
Predisponi fin da ora un piano di adeguamento alla direttiva:
evita pesanti sanzioni e cogli tutte le opportunità per la tua azienda.
Rischi e sanzioni
In caso di non conformità sono previste ingenti multe, la revoca della certificazione dell’azienda e la responsabilità personale dei membri del consiglio di amministrazione, con conseguenti impatti su reputazione e continuità di business.
Entità essenziali
-
Fino a 10 mln di euro
o il 2% del fatturato
Entità importanti
-
Fino a 7 mln di euro
o l’1,4% del fatturato
-
Benefici
L’azienda compliant NIS2 è più sicura, affidabile e attrattiva nel mercato. L’adeguamento a NIS2 è un fattore di crescita e di competitività per il tuo business.
-
Abbatti i rischi di violazione e perdita dati -
Migliora la reputazione
presso clienti e partner -
Accedi a nuovi mercati
e clienti -
Efficienta i processi
e riduci i costi
-
Quali sono le aziende coinvolte?
NIS2 classifica le organizzazioni in Entità Essenziali ed Entità Importanti, in base alla criticità del settore di appartenenza e alla dimensione dell’azienda.
Settori altamente critici
-
Energetico -
Trasporti -
Sanitario -
Pubblica
amministrazione -
Bancario
e finanziario -
Infrastrutture
digitali -
Fornitura
acqua -
Aerospaziale
Settori critici
-
Fornitori
servizi digitali -
Alimentare -
Poste e corrieri -
Ricerca -
Sostanze
chimiche -
Industria
manifatturiera -
Gestione
rifiuti
La tua azienda
è soggetta alla direttiva?
Contattaci per verificare se rientri nell’ambito di applicazione della NIS2.
Ti supporteremo nel percorso di adeguamento ai requisiti attraverso un approccio strategico e operativo su misura per il tuo business.
Come diventare compliant alla NIS2
Conosci il percorso per adeguarti alla direttiva:
quattro step operativi e strategici adattabili per il tuo business.
Formazione
Insieme al Board aziendale chiariamo quale sia l’effettivo ambito di applicazione di NIS2 e definiamo il perimetro da proteggere.
- Consulenza sul reale settore di applicazione della direttiva e definizione del perimetro da proteggere
- Introduzione al Board sugli obblighi e sulle sanzioni previste
- Formazione del personale e del management sulle nuove responsabilità, gli obblighi e le opportunità
Gap Analysis
Valutiamo il livello di adempimento delle misure richieste da NIS2 e definiamo insieme tutte le azioni necessarie.
- Cyber Risk Assessment
- Valutazione del livello di adempimento
- Analisi di sicurezza infrastruttura IT e OT
- Gap analysis report e criticità rilevate
- Definizione dell’Action Plan correttivo
Implementazione e misure
Attuiamo le misure correttive definite durante la Gap Analysis e svolgiamo attività di awareness e formazione per Board, dipendenti e fornitori aziendali.
- Implementazione delle misure obbligatorie
- Sicurezza della catena di fornitura
- Definizione di Security Policy
- Awareness e Formazione
Continuous security
In quest’ultima fase definiamo le misure preventive più efficaci per il miglioramento continuo della Security Posture & Governance.
- Test di sicurezza continui
- Cyber threat intelligence
- Adozione di misure preventive
Fai un passo verso un futuro più sicuro
Contattaci per fissare un appuntamento e adeguarti alla direttiva imminente.