Conformità e consulenza
Un aiuto indipendente per comprendere i vostri obblighi ai sensi di NIS2, DORA e GDPR e per prepararvi alla ISO/IEC 27001. Offriamo consulenza e svolgiamo audit interni; non certifichiamo mai.
Perché non certifichiamo
Cyberuptive Europe non è un organismo di certificazione e non certifica i clienti. È una scelta deliberata: gli organismi di certificazione non possono certificare le organizzazioni a cui hanno prestato consulenza, e noi preferiamo offrire consulenza.
Quando sarete pronti, vi aiuteremo a prepararvi per un organismo di certificazione accreditato di vostra scelta.
A chi si rivolge
- Soggetti essenziali e importanti ai sensi della NIS2 e del Decreto-Lei n.º 125/2025 portoghese.
- Entità finanziarie che si preparano al DORA o vi sono soggette.
- Organizzazioni che devono dimostrare una sicurezza adeguata al rischio ai sensi dell'articolo 32 del GDPR.
- Organizzazioni che si preparano alla certificazione ISO/IEC 27001.
- Fabbricanti di prodotti con elementi digitali che si preparano al Cyber Resilience Act.
Che cosa comprende
Valutazione della preparazione
Un quadro chiaro di quali requisiti vi si applicano, della vostra posizione rispetto a essi e un piano con priorità definite.
Supporto all'attuazione
Politiche, procedure, valutazione dei rischi e controlli, redatti in base al modo in cui la vostra organizzazione lavora davvero.
Audit interno
Audit interni indipendenti, compreso l'audit interno ISO/IEC 27001, con rilievi su cui potete agire.
Incontri con gli organi di gestione
La NIS2 rende gli organi di gestione responsabili dell'approvazione e della supervisione delle misure di cibersicurezza e impone loro di seguire una formazione. Li aiutiamo a capire che cosa stanno approvando.
Come inizia un incarico
Un primo colloquio
Parliamo del vostro settore, delle vostre dimensioni e degli obblighi che ritenete applicabili.
Definizione del perimetro
Confermiamo quali normative e standard rientrano nel perimetro e concordiamo che cosa consegneremo.
Valutazione
Esaminiamo la vostra situazione attuale attraverso interviste, documenti ed evidenze.
Piano e supporto
Ricevete un piano con priorità definite e ne supportiamo l'attuazione nella misura di cui avete bisogno.
Normative supportate
- NIS2
- Ambito di applicazione, misure di gestione dei rischi, segnalazione degli incidenti e responsabilità degli organi di gestione, anche ai sensi del Decreto-Lei n.º 125/2025 portoghese.
- DORA
- Gestione dei rischi informatici, gestione e segnalazione degli incidenti, test di resilienza e rischi informatici derivanti da terzi.
- GDPR
- Sicurezza del trattamento ai sensi dell'articolo 32 e preparazione alla notifica delle violazioni ai sensi degli articoli 33 e 34.
- ISO/IEC 27001
- Preparazione alla certificazione, attuazione del sistema di gestione e audit interno.
- Cyber Resilience Act
- Comprensione dei requisiti essenziali e degli obblighi di gestione delle vulnerabilità per i prodotti con elementi digitali.
Non sapete quali obblighi si applicano?
Parlateci della vostra organizzazione e del vostro settore. Vi aiuteremo a capire che cosa rientra nel perimetro prima che prendiate qualsiasi impegno.
Fissate un colloquio