NIS2 per l’industria
Dalla gap analysis alle misure richieste dal D.Lgs. 138/2024, con il perimetro OT incluso fin dal primo giorno e non aggiunto alla fine.
Cosa comprende il servizio
La NIS2 riguarda l’organizzazione nel suo complesso. Negli stabilimenti il rischio si concentra spesso proprio nella rete industriale, ed è lì che servono competenze specifiche.
- Gap analysis. Confronto tra le misure in essere, anche in ambito OT, e i requisiti del decreto, con piano di adeguamento prioritizzato.
- Misure di sicurezza. Gestione del rischio, controllo degli accessi, segmentazione, continuità operativa e crittografia, applicate al contesto industriale.
- Gestione degli incidenti. Procedure, ruoli e strumenti per rilevare e notificare gli incidenti significativi nei tempi previsti: preallarme entro 24 ore e notifica entro 72 ore.
- Supply chain. Requisiti di sicurezza per fornitori e integratori, e controllo degli accessi di terzi.
- Governance. Supporto al vertice aziendale, a cui la norma attribuisce responsabilità diretta sull’approvazione e sulla supervisione delle misure.
Come lavoriamo
Lo stesso metodo in quattro fasi che applichiamo a ogni progetto, adattato a questo ambito.
01
Valutare
Verifica dell’ambito di applicazione e analisi dello stato attuale su IT e OT.
02
Progettare
Piano di adeguamento con priorità, responsabilità e tempi, coerente con i vincoli di produzione.
03
Realizzare
Implementazione delle misure tecniche e organizzative e stesura delle procedure.
04
Presidiare
Monitoraggio, esercitazioni e aggiornamento continuo con il supporto del SOC.
Riferimenti
- Direttiva (UE) 2022/2555 (NIS2)
- D.Lgs. 138/2024
- Framework Nazionale per la Cybersecurity
- ISO/IEC 27001 e IEC 62443 come riferimenti operativi
Vuoi sapere se la NIS2 ti riguarda?
Raccontaci il tuo contesto: ti rispondiamo con una proposta concreta. Puoi anche chiamarci al 800 035 430.