Obblighi, adempimenti e procedure operative: NIS2, GDPR, MFA, risposta agli incidenti e formazione.
Qui si passa dalla teoria alla pratica: come mettere in funzione le misure di sicurezza e come adempiere agli obblighi normativi che riguardano le imprese italiane.
Trovi le guide sulla direttiva NIS2 e sul decreto legislativo che l'ha recepita, sulla notifica di una violazione di dati personali al Garante entro 72 ore, sull'attivazione dell'autenticazione a più fattori, sulla preparazione di un piano di risposta agli incidenti e sulla formazione dei dipendenti.
Ogni procedura è scritta come sequenza di passi con responsabilità chiare: chi decide, chi esegue, quali documenti conservare. Le norme in questo campo evolvono rapidamente, per questo indichiamo sempre l'autorità competente (Agenzia per la Cybersicurezza Nazionale, Garante per la protezione dei dati personali) dove verificare scadenze e modulistica aggiornate. Per casi specifici, soprattutto se l'azienda rientra tra i soggetti NIS2, è opportuno il supporto di un consulente legale o di un professionista della sicurezza.
Attivazione e procedure
Guida all'attivazione della MFA in azienda: quali account proteggere per primi, metodi a confronto, gestione delle eccezioni, recupero degli account e piano di rollout in quattro fasi.
Attivazione e procedure
Come impostare un programma di formazione anti-phishing in azienda: contenuti, frequenza, simulazioni, misurazione dei risultati, cultura della segnalazione e aspetti di privacy.
Attivazione e procedure
Direttiva NIS2 e D.Lgs. 138/2024 spiegati alle PMI: chi rientra, soggetti essenziali e importanti, obblighi, notifica degli incidenti, sanzioni e piano di adeguamento.
Attivazione e procedure
Come scrivere un piano di incident response per una PMI: ruoli, fasi, contatti da avere pronti, decisioni da prendere nelle prime ore, comunicazioni e prove di simulazione.
Attivazione e procedure
Data breach in azienda: quando scatta l'obbligo di notifica al Garante, cosa scrivere, come valutare il rischio, quando avvisare gli interessati e come tenere il registro delle violazioni.
