Consulenza
Affianco direzioni e responsabili IT quando la sicurezza deve diventare un programma: priorità chiare, costi sostenibili, prove che reggono davanti a un auditor, a un cliente o a un attaccante.
I Cosa faccio
01
Governance e conformità
ISO/IEC 27001 e NIS2, dall'analisi delle lacune alla certificazione: perimetro, rischi, controlli, evidenze, preparazione all'audit.
ISO 27001 · NIS2
02
Direzione della sicurezza a tempo parziale
Per chi non ha ancora una figura interna: roadmap, budget, rapporto con la direzione e con i fornitori, risposte ai questionari di sicurezza dei clienti.
Leadership
03
Fornitori di sicurezza
Scelta e governo di MDR, SOC e servizi gestiti: cosa chiedere, come misurarli, quanto pagarli.
MDR · SOC
04
Verifica tecnica
Penetration test su applicazioni web, mobile e sistemi AI, con risultati tradotti in decisioni per la direzione.
VAPT
05
AI adottabile
Uso dell'AI generativa in azienda nel rispetto del GDPR: regole, strumenti, controlli.
AI · GDPR
II Come funziona un ingaggio
01
Conversazione
Capisco contesto, obblighi e vincoli. Senza impegno.
02
Fotografia
Stato attuale misurato su evidenze, non su questionari compilati.
03
Piano
Priorità, costi, tempi, chi fa cosa.
04
Accompagnamento
Fino al risultato: certificazione, audit superato, fornitore attivo. E oltre, se serve.
Lavoro in prima persona. Per gli ingaggi più ampi attivo una rete di tecnici di fiducia tramite Securitix Solutions.