Procedura vs Consulenza: differenza e importanza dell’Assessment

Procedura vs Consulenza: differenza e importanza dell’Assessment

Capita spesso che un’azienda ci chieda di “scrivere le procedure”. Sembra una richiesta semplice, ma in realtà non lo è. Perché una cosa è fare consulenza, ovvero descrivere cosa servirebbe in teoria per rispettare le buone pratiche o gli standard. Un’altra è scrivere procedure operative, cioè documenti che devono funzionare nella realtà di quell’azienda, con […]

Incident Management per soggetti NIS2

Entro gennaio 2026, tutte le organizzazioni soggette a NIS2 dovranno notificare gli incidenti informatici entro scadenze precise: 24 ore per il preallarme allo CSIRT Italia, 72 ore per la notifica completa, 30 giorni per la relazione finale con analisi e misure correttive. Rispettare queste tempistiche richiede organizzazione, metodo e procedure chiare. Molte aziende sono ancora […]