Cybersecurity e resilienza digitale
Governance, procedure e
gestione dei rischi informatici
L'assistenza in materia di cybersecurity riguarda la definizione degli assetti di governance, l'individuazione delle responsabilità interne e la gestione documentata dei rischi informatici.
L'attività comprende la verifica degli obblighi derivanti dalla disciplina NIS2, la sicurezza della catena di fornitura e la predisposizione delle procedure necessarie per prevenire e gestire gli incidenti.
I profili di sicurezza sono coordinati con la protezione dei dati personali, la continuità operativa e i sistemi di controllo interno.
Richiedi una consulenzaCome possiamo aiutarti
- Verifica dell'assoggettamento alla NIS2 e analisi delle carenze
- Definizione di ruoli, deleghe, policy e procedure di sicurezza
- Revisione dei contratti ICT e dei rischi legati alla catena dei fornitori
- Piani di risposta agli incidenti, notifiche e gestione dei data breach
- Formazione di organi direttivi, responsabili e personale
Un quadro in continua evoluzione
- Direttiva (UE) 2022/2555 - NIS2
- D.Lgs. 4 settembre 2024, n. 138 - recepimento italiano della NIS2
- Regolamento (UE) 2022/2554 - DORA, per il settore finanziario
- Regolamento (UE) 2024/2847 - Cyber Resilience Act, per i prodotti con elementi digitali
Quando rivolgersi
al nostro studio
Non è necessario attendere un incidente per occuparsi di cybersecurity: spesso la parte più importante del lavoro riguarda la prevenzione e la corretta impostazione delle responsabilità interne.
e-lawyers affianca imprese ed enti nella verifica degli obblighi normativi e nella predisposizione delle procedure più adatte all'organizzazione.
Come lavoriamo
Analizziamo l'organizzazione, verifichiamo gli obblighi applicabili e costruiamo un percorso di adeguamento concreto e sostenibile.
Domande frequenti
Chi deve rispettare gli obblighi della NIS2?
La disciplina NIS2 si applica a numerose organizzazioni pubbliche e private che operano nei settori considerati essenziali o importanti dalla normativa, tra cui energia, trasporti, sanità, infrastrutture e servizi digitali, pubbliche amministrazioni e altri settori strategici. L'applicabilità deve essere verificata caso per caso, considerando il settore di attività, le dimensioni dell'organizzazione e gli ulteriori criteri previsti dalla normativa. Una corretta analisi preliminare consente di individuare gli obblighi applicabili in materia di governance, gestione dei rischi, sicurezza della supply chain e gestione e notifica degli incidenti.
In cosa consiste un audit di cybersecurity?
Un audit di cybersecurity consente di verificare il livello di organizzazione e conformità dell'impresa o dell'ente rispetto agli obblighi di sicurezza applicabili. L'analisi riguarda non soltanto le misure tecniche, ma anche governance, ruoli e responsabilità interne, procedure per la gestione degli incidenti, valutazione dei rischi, continuità operativa, formazione e rapporti con fornitori e partner ICT. L'obiettivo è individuare eventuali criticità e definire le misure organizzative, contrattuali e documentali necessarie per rafforzare la resilienza dell'organizzazione.
Cosa fare in caso di incidente informatico?
In presenza di un incidente informatico è importante intervenire tempestivamente per contenerne gli effetti, preservare le evidenze e ricostruire natura, origine e portata dell'evento. Affianchiamo l'organizzazione nella valutazione degli obblighi previsti dalla normativa applicabile, comprese le eventuali comunicazioni e notifiche alle autorità competenti e il rispetto delle relative scadenze. L'attività può essere coordinata con i responsabili della sicurezza e con gli specialisti tecnici coinvolti nella gestione dell'incidente.
La cybersecurity riguarda anche la protezione dei dati personali?
Sì. Cybersecurity e protezione dei dati personali sono strettamente collegate, soprattutto quando un incidente di sicurezza comporta distruzione, perdita, modifica, divulgazione o accesso non autorizzato a dati personali. In questi casi uno stesso evento può richiedere valutazioni alla luce di discipline differenti. Per questo analizziamo congiuntamente gli obblighi derivanti dalla normativa sulla cybersecurity, compresa la NIS2, e quelli previsti dal GDPR in materia di sicurezza e gestione delle violazioni dei dati personali.
Parliamo della sicurezza
della tua organizzazione.
Raccontaci le tue esigenze: valuteremo insieme gli obblighi applicabili e il percorso più appropriato.
Richiedi una consulenza