Nessun prodotto da venderti. Solo la rotta giusta per la tua azienda.
Competenze senior al servizio delle tue decisioni operative.
Analizziamo rischi, requisiti normativi e obiettivi aziendali per costruire percorsi di cybersecurity e compliance capaci di proteggere l'organizzazione senza rallentarne l'operatività .
Senza il conflitto d'interesse di chi vende tecnologia.
30 minuti, senza impegno.
Indipendenza
Prestazioni
ConformitÃ
Consulenza cyber indipendente: l'indipendenza è il servizio
Partiamo dalla tua azienda, non da una tecnologia da vendere.
Liberi dai vendor
Prestazioni e norme insieme
Competenza verticale
Cybersecurity & compliance:
essere a norma e restare efficienti
Affianchiamo aziende e organizzazioni nei percorsi di adeguamento normativo, gestione del rischio cyber e implementazione dei sistemi di gestione della sicurezza e della privacy.
Il punto di partenza non è una tecnologia da acquistare. È capire cosa serve realmente alla tua organizzazione.
Cybersecurity & compliance:
essere a norma e restare efficienti
Affianchiamo aziende e organizzazioni nei percorsi di adeguamento normativo, gestione del rischio cyber e implementazione dei sistemi di gestione della sicurezza e della privacy.
Il punto di partenza non è una tecnologia da acquistare. È capire cosa serve realmente alla tua organizzazione.
Conformità normativa
Certificazioni e sistemi di gestione
Competenze senior in cybersecurity.
Un team senior lavora direttamente sul tuo progetto, senza passaggi di mano tra figure junior.
Competenze normative, organizzative e tecniche vengono integrate all’interno dello stesso percorso.
Governance Lead — NIS2 / AI / Privacy
Coordina i percorsi normativi NIS2 e la governance del rischio cyber, con esperienza in gruppi industriali, informatici e bancari.
Attività di docenza per Il Sole 24 Ore e Camere di Commercio.
Auditor III parte 27001
27701
22301
9001
Privacy & Data — DPO certificato
Presidia GDPR e privacy dalla mappatura dei trattamenti al supporto al ruolo di DPO.
Master Privacy Officer & Consulente su corso accreditato dal Consiglio Nazionale Forense / Federprivacy.
DPO UNI 11697
Privacy Officer
AI & Compliance Lead
Segue la conformità al Regolamento europeo AI Act e l’integrazione dei sistemi di gestione, mantenendo un approccio indipendente rispetto ai fornitori.
Auditor 27001
ISO 42001 AI
22301
AI & Compliance Lead
Oltre 25 anni di esperienza in cybersecurity e nella gestione di programmi pluriennali a impatto DORA e NIS2 per grandi gruppi bancari e industriali.
Competenze in Digital Identity, IAM/PAM, Red & Blue Team, Incident Response e Cloud.
SOC Design
IAM / PAM
Incident Response
Assessment, gap analysis, roadmap e audit: un percorso lineare
La compliance non parte dalla documentazione.
Parte dalla comprensione dell’organizzazione, dei suoi processi, dei sistemi, dei dati e dei rischi da governare.
Assessment, gap analysis, roadmap e audit: un percorso lineare
La compliance non parte dalla documentazione.
Parte dalla comprensione dell’organizzazione, dei suoi processi, dei sistemi, dei dati e dei rischi da governare.
Assessment
Gap analysis
Roadmap
Implementazione
Audit e mantenimento
Domande frequenti
Le risposte essenziali per capire come lavoriamo e da dove partire.
Cosa significa consulenza cybersecurity indipendente dai vendor?
Significa che le raccomandazioni non sono condizionate dalla vendita di hardware, software o servizi tecnologici.
L’analisi parte dall’organizzazione, dai suoi rischi e dagli obblighi applicabili per individuare le misure realmente necessarie.
Di quali normative e standard vi occupate?
ALS Cyber affianca le organizzazioni nei percorsi relativi a NIS2, AI Act, Cyber Resilience Act, GDPR, ISO 27001 e ISO 27701, oltre alla valutazione di ulteriori framework in funzione del contesto aziendale.
Come inizia un percorso di adeguamento?
Il primo passaggio è comprendere lo stato attuale dell’organizzazione.
L’assessment permette di analizzare processi, sistemi, dati e obblighi applicabili. Seguono gap analysis, roadmap, implementazione e verifica.
Che differenza c'è tra assessment e gap analysis?
L’assessment fotografa la situazione attuale dell’organizzazione.
La gap analysis mette questa situazione a confronto con i requisiti previsti dalla normativa, dallo standard o dal percorso di certificazione, evidenziando le aree sulle quali intervenire.
Affiancate l'organizzazione anche nell'implementazione?
Sì. Il metodo prevede l’affiancamento nell’adozione delle misure individuate durante assessment e gap analysis, mantenendo indipendenza nella scelta degli strumenti.
Partiamo dal tuo rischio,
non dal nostro listino
Raccontaci dove sei oggi.
Partiamo dal contesto della tua organizzazione per fornire una prima lettura degli obblighi che possono riguardarla e individuare le aree sulle quali conviene concentrare l'analisi.