Cybersecurity
Sicurezza informatica PA

Servizio di "Referente per la cybersicurezza"

È il servizio che permette di fotografare la gestione dei processi all’interno dell’Ente e di identificarne le criticità e le maggiori carenze.

Dopo un’analisi approfondita su cosa e come proteggere gli asset dell’Ente, viene restituito un modello di gestione, conforme alle principali normative vigenti e ai principali standard di riferimento, come ISO 27001 e NIST, al fine di mettere in atto tutte le difese possibili contro eventuali attacchi.

Per gli Enti che non dispongono di un Referente di Cybersicurezza interno offriamo il Servizio di Responsabile della Protezione dei Dati (DPO) e il Servizio di Responsabile della Sicurezza delle Informazioni (CISO).

Il Servizio DPO as a service offre l'accesso a un DPO esperto che supervisiona la gestione dei dati personali per garantire la conformità alle normative sulla privacy europee e nazionali.

Il CISO as a service fornisce un manager specializzato nella sicurezza IT, supportato da un team di esperti multidisciplinari in cybersecurity, con l'obiettivo di potenziare la sicurezza dell'organizzazione e rivolto agli Enti che necessitano di un referente cyber esterno.

Servizio di "Vulnerability Management"

Il Servizio di Vulnerability Management ha l’obiettivo di identificare tutte le vulnerabilità dei sistemi e delle applicazioni, valutando il danno potenziale che un eventuale attacco può infliggere all’Ente.

Nello specifico, il vulnerability management si propone di gestire le vulnerabilità dell’infrastruttura, attraverso un processo definito e una successione di attività identificate a priori, allo scopo di mitigare il rischio ed elevare il livello di sicurezza per l’Ente.

Per valutare le difese del sistema, se necessario, viene eseguito un penetration test condotto da un esperto di sicurezza (Ethical Hacker) che simula un attacco informatico e valuta la resilienza del sistema e il livello di sicurezza dell’Ente.