Consulente NIS: la conformità è un processo, non un progetto
La NIS2 impone obblighi ricorrenti: finestre annuali di piattaforma, riesame del rischio, riesame dei fornitori, test di continuità, formazione, aggiornamento a ogni nuova determinazione ACN. Il presidio continuativo assegna all’organizzazione un riferimento che governa il calendario e mantiene il sistema allineato.
A chi si rivolge
Soggetti NIS che hanno completato l’adeguamento e non hanno risorse interne dedicate a mantenerlo.
Il problema
Il momento di maggiore rischio non è l’adeguamento, è l’anno successivo: i documenti invecchiano, i fornitori cambiano, le determinazioni si aggiornano e nessuno se ne accorge finché non arriva una verifica.
Cosa facciamo
- Scadenzario operativo con calendario degli adempimenti, registro delle esecuzioni ed eventi trigger
- Presidio delle finestre di piattaforma
- Recepimento delle nuove determinazioni ACN nei documenti del cliente
- Riesame annuale di rischio, BIA, fornitori e piani
- Audit interno periodico e riesame di direzione
- Reportistica per il consiglio di amministrazione su postura, incidenti e stato di attuazione
- Supporto continuativo su quesiti e interpretazioni
Cosa consegniamo
- Calendario di conformità attivo e mantenuto
- Documentazione sempre allineata alla normativa vigente
- Verbali di audit interno e riesame
- Report periodico per la direzione
FAQ
Sostituisce una figura interna?
Integra. Nelle organizzazioni prive di funzione sicurezza strutturata può assumerne il ruolo operativo, con la responsabilità che resta agli organi apicali.
Con che periodicità avviene il presidio?
Segue il calendario degli adempimenti NIS2: alcune attività sono annuali (dichiarazione, riesame del rischio), altre ricorrono a ogni nuova determinazione ACN.
Cosa succede se cambia un fornitore critico a metà anno?
Il presidio continuativo aggiorna la mappatura e la valutazione ogni volta che cambia un elemento rilevante, senza aspettare il riesame annuale.