Sicurezza informatica NIS2: la gestione integrata delle misure con Complidoo

𝗟𝗮 𝘀𝗶𝗰𝘂𝗿𝗲𝘇𝘇𝗮 𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗰𝗮 𝗻𝗼𝗻 𝘀𝗶 𝗶𝗺𝗽𝗿𝗼𝘃𝘃𝗶𝘀𝗮: 𝘀𝗶 𝗴𝗲𝘀𝘁𝗶𝘀𝗰𝗲.

In 𝗖𝗼𝗺𝗽𝗹𝗶𝗱𝗼𝗼, abbiamo definito un approccio integrato per la gestione delle 𝗺𝗶𝘀𝘂𝗿𝗲 𝗱𝗶 𝘀𝗶𝗰𝘂𝗿𝗲𝘇𝘇𝗮. Abbiamo inoltre combinato gli standard internazionali con i requisiti della 𝗱𝗶𝗿𝗲𝘁𝘁𝗶𝘃𝗮 𝗡𝗜𝗦𝟮 e della normativa nazionale più aggiornata.

📌 Il nostro modello parte dall’𝗔𝗻𝗻𝗲𝘅 𝗔 𝗱𝗲𝗹𝗹𝗮 𝗜𝗦𝗢/𝗜𝗘𝗖 𝟮𝟳𝟬𝟬𝟭, valorizzando ogni controllo con i parametri della 𝗜𝗦𝗢/𝗜𝗘𝗖 𝟮𝟳𝟬𝟬𝟮. Inoltre, si integra con:
·       le 𝗺𝗶𝘀𝘂𝗿𝗲 𝗱𝗶 𝘀𝗶𝗰𝘂𝗿𝗲𝘇𝘇𝗮 𝗱𝗶 𝗯𝗮𝘀𝗲 𝗔𝗖𝗡 (determinazione 164179/2025),
·       il 𝗙𝗿𝗮𝗺𝗲𝘄𝗼𝗿𝗸 𝗡𝗮𝘇𝗶𝗼𝗻𝗮𝗹𝗲 𝗽𝗲𝗿 𝗹𝗮 𝗖𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗲 𝗹𝗮 𝗗𝗮𝘁𝗮 𝗣𝗿𝗼𝘁𝗲𝗰𝘁𝗶𝗼𝗻 (FNCDP 2025),
·       la 𝗣𝗿𝗮𝘀𝘀𝗶 𝗨𝗡𝗜/𝗣𝗱𝗥 𝟭𝟳𝟰:𝟮𝟬𝟮𝟱, sviluppata con il supporto dell’ACN.

📊 Per ogni controllo, valutiamo:
·       Applicabilità e modalità di attuazione,
·       Livello di maturità (da “Iniziale” a “Ottimizzato”),
·       Evidenze, scostamenti e piano di miglioramento.

🎯 Questo ci consente di:
✔️ Valutare la nostra 𝗽𝗼𝘀𝘁𝘂𝗿𝗮 𝗱𝗶 𝘀𝗶𝗰𝘂𝗿𝗲𝘇𝘇𝗮 in modo dinamico
✔️ Identificare le 𝗮𝘇𝗶𝗼𝗻𝗶 𝗱𝗶 𝗺𝗶𝗴𝗹𝗶𝗼𝗿𝗮𝗺𝗲𝗻𝘁𝗼 da intraprendere
✔️ Collegare ISO 27001 con altri standard come 𝗜𝗦𝗢 𝟮𝟳𝟬𝟭𝟳 𝗲 𝟮𝟳𝟬𝟭𝟴
✔️ Supportare anche chi non è (ancora) certificato, grazie a un 𝗦𝗢𝗔 𝗮𝘂𝘁𝗼𝗰𝗼𝗺𝗽𝗶𝗹𝗮𝘁𝗼

🔁 Ogni azione viene verificata, tracciata e integrata nel sistema per garantirne la storicizzazione e il miglioramento continuo.

👉 𝗟𝗮 𝗰𝘆𝗯𝗲𝗿𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 è 𝘂𝗻 𝗽𝗿𝗼𝗰𝗲𝘀𝘀𝗼, 𝗻𝗼𝗻 𝘂𝗻 𝗽𝗿𝗼𝗱𝗼𝘁𝘁𝗼. 𝗘 𝗻𝗼𝗶 𝗹𝗼 𝗮𝗳𝗳𝗿𝗼𝗻𝘁𝗶𝗮𝗺𝗼 𝗰𝗼𝗻 𝗺𝗲𝘁𝗼𝗱𝗼.