Servizi

Tre servizi, pensati per funzionare insieme. Sorvegliamo le vostre piattaforme di sicurezza, ci assicuriamo che siano implementate e ottimizzate correttamente e vi aiutiamo a rispettare gli obblighi che le riguardano. Serviamo organizzazioni di Europa, Medio Oriente e Africa (EMEA) e i dati di sicurezza dei clienti sono ospitati su infrastrutture nell'UE.

  • Rilevamento e risposta gestiti

    Monitoraggio, triage e analisi degli alert generati dalle vostre piattaforme, con escalation concordata verso il vostro team. La vostra telemetria è conservata su infrastruttura nell'UE dal primo giorno di servizio.

  • Servizi per piattaforme di sicurezza

    Implementazione, migrazione e ottimizzazione di piattaforme di rilevamento di rete, prevenzione delle intrusioni, endpoint e XDR, anche in subappalto per i team di servizi professionali dei vendor.

  • Conformità e consulenza

    Supporto alla preparazione e all'attuazione per NIS2, DORA, articolo 32 del GDPR e ISO/IEC 27001, oltre all'audit interno. Non certifichiamo i clienti, e questo mantiene indipendente la nostra consulenza.

Il nostro modo di lavorare

  • Indipendenti

    Non certifichiamo le organizzazioni a cui offriamo consulenza e lavoriamo con diversi vendor di sicurezza, non per uno solo.

  • Europei

    La telemetria di sicurezza dei clienti è conservata su infrastruttura di proprietà europea, soggetta alla giurisdizione dell'UE, dal primo giorno di servizio.

  • Trasparenti

    Prima di iniziare, vi indichiamo per iscritto dove sono conservati i vostri dati, chi può accedervi e che cosa stiamo ancora costruendo.

  • Misurati

    Report chiari in linguaggio semplice, escalation su cui potete agire e nessun allarmismo fine a sé stesso.

Le normative alla base del nostro lavoro

Ogni pagina di servizio spiega quali di queste normative supporta e in che modo.

NIS2
Direttiva (UE) 2022/2555, recepita in Portogallo dal Decreto-Lei n.º 125/2025. Stabilisce obblighi di gestione del rischio e di segnalazione degli incidenti per i soggetti essenziali e importanti e rende responsabili gli organi di gestione.
DORA
Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario, che comprende la gestione degli incidenti informatici e il rischio informatico derivante da terzi.
GDPR
Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati). L'articolo 32 richiede una sicurezza adeguata al rischio e l'articolo 33 impone di notificare le violazioni dei dati personali all'autorità di controllo, ove possibile entro 72 ore.
ISO/IEC 27001
La norma internazionale per i sistemi di gestione della sicurezza delle informazioni e la base per la certificazione da parte di organismi accreditati.
Cyber Resilience Act
Regolamento (UE) 2024/2847 sulla ciberresilienza, che stabilisce requisiti di sicurezza per i prodotti con elementi digitali e per i loro fabbricanti.

Il nostro team ad Aveiro

Accanto a questi servizi, stiamo avviando ad Aveiro un programma supervisionato di sviluppo di analisti, affinché una parte crescente del nostro lavoro sia svolta da persone qualificate impiegate in Portogallo.

Talenti e Aveiro

Non sapete da dove iniziare?

Diteci che cosa utilizzate e quali norme dovete rispettare. Vi indicheremo quale servizio è adatto, o se ne avete davvero bisogno.

Fissate un colloquio