Cybersicurezza e Resilienza Digitale

Accompagnare le Pubbliche Amministrazioni nello sviluppo di un ecosistema digitale sicuro, resiliente e conforme, attraverso servizi specialistici di cybersicurezza, governance del rischio, continuità operativa e crescita delle competenze, contribuendo alla tutela del patrimonio informativo e alla continuità dei servizi pubblici.

Ambiti di intervento

Governance della cybersicurezza e gestione del rischio informatico
Cyber Risk Assessment e analisi della postura di sicurezza
Conformità normativa (NIS2, ACN, GDPR e normative di settore)
Business Continuity e Digital Resilience
Incident Response e gestione degli eventi di sicurezza
Cyber Security Office e affiancamento specialistico continuativo
Protezione delle infrastrutture digitali, dei sistemi informativi e dei dati
Sicurezza del cloud e dei servizi digitali
Security Awareness e sviluppo della cultura della cybersicurezza
Monitoraggio, miglioramento continuo e rafforzamento della resilienza digitale Servizi disponibili

Servizi

CY-01

Assessment della Cybersicurezza della Pubblica Amministrazione

L'assessment prende in esame gli aspetti organizzativi, tecnologici e procedurali della sicurezza informatica, analizzando il livello di protezione delle infrastrutture digitali, la gestione del rischio cyber, le misure di prevenzione, le capacità di risposta agli incidenti e il grado di preparazione...

SCOPRI DI PIÙ →

CY-02

Progettazione del Modello di Governance della Cybersicurezza

Il servizio consente di progettare ruoli, responsabilità, processi decisionali, procedure operative e strumenti di monitoraggio per garantire una gestione sistematica della sicurezza informatica, in coerenza con gli obiettivi strategici dell'Ente e con le principali disposizioni normative.

SCOPRI DI PIÙ →

CY-03

Sistema Integrato di Adeguamento alla Direttiva NIS2

Il servizio consente di valutare il livello di conformità dell'Ente, identificare gli scostamenti rispetto ai requisiti normativi, definire il Piano di Adeguamento e supportare l'attuazione delle misure necessarie per la gestione del rischio cyber, la protezione dei sistemi informativi e...

SCOPRI DI PIÙ →

CY-04

Modello Integrato di Resilienza Digitale e Continuità Operativa

Il servizio integra la gestione del rischio cyber con i modelli di Business Continuity, Disaster Recovery e Incident Management, definendo processi organizzativi, procedure operative e misure tecniche finalizzate a garantire la continuità operativa anche in presenza di eventi avversi.

SCOPRI DI PIÙ →

CY-05

Servizio di Affiancamento Strategico per la Gestione della Cybersicurezza

Il servizio non sostituisce le strutture interne dell'Ente né eventuali fornitori tecnologici, ma mette a disposizione un gruppo multidisciplinare di esperti che affianca l'Amministrazione nelle attività di pianificazione, coordinamento, monitoraggio e miglioramento del sistema di gestione...

SCOPRI DI PIÙ →

CY-06

Programma Integrato per lo Sviluppo della Cultura della Cybersicurezza

Il servizio integra attività di formazione, comunicazione interna, esercitazioni, simulazioni e monitoraggio del livello di consapevolezza del personale, con l'obiettivo di ridurre il rischio derivante dal fattore umano e rafforzare la capacità dell'Ente di prevenire, riconoscere e gestire le minacce...

SCOPRI DI PIÙ →