Realizzazione e mantenimento Sistema Integrato Qualità e Sicurezza delle Informazioni

Contesto. Presso un primario operatore attivo in un settore altamente regolamentato l’aumento delle aspettative di compliance hanno reso necessario un rafforzamento strutturale della governance. L’esigenza del Cliente era disporre di un sistema integrato che rendesse i requisiti normativi e di audit più facilmente governabili e dimostrabili

Intervento: È stato implementato e messo a regime un Sistema di Gestione Integrato (SGI) per Qualità e Sicurezza delle Informazioni, definendo policy, procedure e controlli e integrandoli nei processi operativi dell’organizzazione.

Risultati. Il progetto ha avviato un processo virtuoso, consentendo al Cliente di raggiungere più rapidamente obiettivi di conformità normativa e audit, riduzione del rischio, controllo dell'efficienza operativa.

Contesto. Presso un primario operatore attivo in un settore altamente regolamentato l’aumento delle aspettative di compliance hanno reso necessario un rafforzamento strutturale della governance. L’esigenza del Cliente era disporre di un sistema integrato che rendesse i requisiti normativi e di audit... Leggi tutto

Contesto. Presso un primario operatore attivo in un settore altamente regolamentato l’aumento delle aspettative di compliance hanno reso necessario un rafforzamento strutturale della governance. L’esigenza del Cliente era disporre di un sistema integrato che rendesse i requisiti normativi e di audit più facilmente governabili e dimostrabili

Intervento: È stato implementato e messo a regime un Sistema di Gestione Integrato (SGI) per Qualità e Sicurezza delle Informazioni, definendo policy, procedure e controlli e integrandoli nei processi operativi dell’organizzazione.

Risultati. Il progetto ha avviato un processo virtuoso, consentendo al Cliente di raggiungere più rapidamente obiettivi di conformità normativa e audit, riduzione del rischio, controllo dell'efficienza operativa. Leggi meno

Erogazione di servizi di Vulnerability Assessment volti a individuare vulnerabilità e possibili tecniche di attacco su sistemi del Cliente.

Contesto: Preoccupato per la sempre maggiore esposizione a minacce cyber, il Cliente (una boutique di consulenza) aveva l’esigenza di verificare in modo realistico la robustezza del proprio perimetro e dei meccanismi di protezione, individuando in anticipo punti deboli sfruttabili da un attaccante.

Intervento. È stato eseguito un Vulnerability Assessment in modalità gray box, simulando un attacco con informazioni limitate su perimetro e difese e operando tramite l’accesso a macchine ponte all’interno delle reti del Cliente.

Risultati. L’assessment ha prodotto un quadro chiaro delle vulnerabilità riscontrate e delle relative modalità di sfruttamento permettendo di definire misure di mitigazione e un piano di intervento prioritizzato.

Contesto: Preoccupato per la sempre maggiore esposizione a minacce cyber, il Cliente (una boutique di consulenza) aveva l’esigenza di verificare in modo realistico la robustezza del proprio perimetro e dei meccanismi di protezione, individuando in anticipo punti deboli sfruttabili da un attaccante. ... Leggi tutto

Contesto: Preoccupato per la sempre maggiore esposizione a minacce cyber, il Cliente (una boutique di consulenza) aveva l’esigenza di verificare in modo realistico la robustezza del proprio perimetro e dei meccanismi di protezione, individuando in anticipo punti deboli sfruttabili da un attaccante.

Intervento. È stato eseguito un Vulnerability Assessment in modalità gray box, simulando un attacco con informazioni limitate su perimetro e difese e operando tramite l’accesso a macchine ponte all’interno delle reti del Cliente.

Risultati. L’assessment ha prodotto un quadro chiaro delle vulnerabilità riscontrate e delle relative modalità di sfruttamento permettendo di definire misure di mitigazione e un piano di intervento prioritizzato. Leggi meno

Realizzazione e mantenimento di un sistema Governance dei Sistemi Informativi compliant alla normativa NIS2

Contesto: soggetto operante nel settore sanitario identificato come soggetto "essenziale" deve adeguare la propria Governance dei Sistemi Informativi ai requisiti della normativa NIS2, rendendo il presidio cyber e di resilienza più strutturato e verificabile.

Intervento. Il progetto (attualmente in corso) è stato avviato con la definizione del perimetro (servizi, sistemi e dipendenze critiche) e una gap analysis rispetto ai requisiti NIS2 e alle policy interne, da cui è derivata una roadmap di adeguamento che sta portando il cliente a mettere in esercizio il modello di governance in termini di ruoli e responsabilità e di processi chiave lungo il ciclo di vita dei sistemi. Particolare attenzione viene dedicata al processo di Incident Management e al presidio della supply chain.

Contesto: soggetto operante nel settore sanitario identificato come soggetto "essenziale" deve adeguare la propria Governance dei Sistemi Informativi ai requisiti della normativa NIS2, rendendo il presidio cyber e di resilienza più strutturato e verificabile. Intervento. Il progetto (attualmente in... Leggi tutto

Contesto: soggetto operante nel settore sanitario identificato come soggetto "essenziale" deve adeguare la propria Governance dei Sistemi Informativi ai requisiti della normativa NIS2, rendendo il presidio cyber e di resilienza più strutturato e verificabile.

Intervento. Il progetto (attualmente in corso) è stato avviato con la definizione del perimetro (servizi, sistemi e dipendenze critiche) e una gap analysis rispetto ai requisiti NIS2 e alle policy interne, da cui è derivata una roadmap di adeguamento che sta portando il cliente a mettere in esercizio il modello di governance in termini di ruoli e responsabilità e di processi chiave lungo il ciclo di vita dei sistemi. Particolare attenzione viene dedicata al processo di Incident Management e al presidio della supply chain. Leggi meno