Mantero Sistemi CYBER Richiedi un incontro
Mantero Sistemi · D.Lgs. 138/2024 — Direttiva NIS2

Dalla norma alla
resilienza operativa.

Senza checklist di carta. Con evidenze pronte per la verifica.

Dal portale ACN alle misure tecniche, fino alla consulenza continuativa. Un solo interlocutore per governance, tecnologia e risposta agli incidenti: le misure documentate sono quelle davvero attive.

37 · 87misure e requisiti di base
24h · 72hnotifica degli incidenti al CSIRT
1,4%del fatturato: sanzione massima
Cruscotto NIS2esempio dimostrativo
  • Analisi dei rischi e politichecompletato
  • Gestione degli incidenti · CSIRT 24/72hattivo
  • Continuità operativa e backupverificato
  • Sicurezza della catena di forniturain corso
  • Formazione degli organi di amministrazionepianificata
Evidence pack per la verifica ACN82%

scorri ↓

Le misure documentate sono quelle davvero attive.

Consulenza NIS2

Dalla norma alla resilienza. Con un metodo.

Ti accompagniamo dal portale ACN alle misure tecniche, fino alla consulenza continuativa con evidenze pronte per la verifica.

Il nostro ruolo

Ti accompagniamo nel percorso.

Le decisioni restano tue.

Consulenza estesa: semplifichiamo la NIS2.

La governance resta in azienda.

Il metodo e gli strumenti sono nostri.

La guida resta tua.

Mantero offre una consulenza estesa: metodo, documenti, strumenti tecnologici e supporto operativo per rendere la NIS2 gestibile. Decisioni, approvazioni e responsabilità delle misure adottate restano, come previsto dall'Art. 23 del D.Lgs. 138/2024, in capo agli organi di amministrazione e alle figure da essi designate. Noi rendiamo le scelte più semplici, informate e documentate; il governo della sicurezza resta in azienda.

Per chiSoggetti NIS2Fornitori della filiera NIS2Entità finanziarie DORADirezione e CdAPMI senza team cyber
Il percorso in 5 fasi

Cinque fasi. Un solo interlocutore.

Ogni fase lascia evidenze concrete, pronte per la verifica.

Fase 01 · Inquadramento normativo
  • Perimetro verificato
  • Portale ACN aggiornato
  • Categorizzazione Art. 30
  • Fornitori rilevanti individuati
Fase 02 · Gap analysis e rischio
  • Assessment misure FNCS
  • Servizi → sistemi → asset
  • Risk assessment e BIA
  • Registro rischi prioritizzato
Fase 03 · Governance e documenti
  • Policy e procedure
  • Ruoli, deleghe, punto di contatto
  • IR Plan e BCP
  • Formazione del verticein calendario
Fase 04 · Misure tecniche
  • Hardening e vulnerabilità
  • Accesso Zero Trust e MFA
  • Backup immutabile, restore testato
  • EDR + NDR, risposta 24/7
Fase 05 · Consulenza continuativa
  • Report alla direzionein linguaggio di business
  • Attack simulation periodica
  • Awareness e phishing continui
  • Tabletop e supporto incidenti
01 / 05
01

Inquadramento normativo

Verifica del perimetro, registrazione e aggiornamenti sul portale ACN, categorizzazione ai sensi dell'Art. 30 e individuazione dei fornitori rilevanti.

Sai con certezza se e come la NIS2 ti riguarda.

02

Gap analysis e rischio

Assessment delle misure FNCS, mappatura servizi → sistemi → asset, risk assessment e analisi d'impatto (BIA).

Un registro dei rischi prioritizzato, con il piano di rientro.

03

Governance e documenti

Policy e procedure, ruoli, deleghe e punto di contatto, piano di risposta agli incidenti e di continuità operativa, formazione del vertice.

Documenti pronti per l'approvazione degli organi di amministrazione.

04

Misure tecniche

Hardening e gestione delle vulnerabilità, accesso Zero Trust e MFA, backup immutabile con test di ripristino, EDR e NDR con risposta 24/7.

Le misure documentate sono quelle davvero attive.

05

Consulenza continuativa

Report periodico alla direzione, attack simulation periodica, awareness e phishing continui, tabletop e supporto agli incidenti.

Evidenze sempre pronte per la verifica ACN.

Perché Mantero

Il percorso lo abbiamo già fatto. Su noi stessi.

Soggetto importante NIS2

Mantero Sistemi è soggetto importante NIS2: portale ACN, categorizzazione, fornitori rilevanti, risposta agli incidenti con workflow CSIRT 24/72h.

Un solo interlocutore

Governance e tecnologia nello stesso team. Chi redige con te le policy gestisce anche firewall, EDR e backup.

Audit indipendente

L'efficacia delle misure è verificata da un revisore indipendente: chi progetta le misure non le autocertifica.

Cosa ricevi

Documenti e misure. Pronti per la verifica.

Ogni fase del percorso lascia evidenze concrete, utili alla direzione e all'ACN.

  • Gap analysis sulle misure di base con piano di rientro
  • Registro dei rischi e dichiarazione di applicabilità
  • Policy e procedure pronte per l'approvazione
  • Piano di gestione incidenti con modelli di notifica
  • Roadmap con responsabili e scadenze
  • Report periodico alla direzione, in linguaggio di business
  • Report di attack simulation con piano di remediation
  • Registro formazione e awareness, vertice incluso
  • Supporto ai questionari di sicurezza della supply chain
  • Evidence pack pronto per la verifica ACN

Audit di efficacia affidato a revisore indipendente: chi progetta le misure non le autocertifica.

Perché adesso

La NIS2 è in vigore. La responsabilità è del vertice.

Il D.Lgs. 138/2024 attribuisce agli organi di amministrazione la responsabilità diretta e non delegabile delle misure di sicurezza (Art. 23). Chi si muove ora governa il percorso, con tempi e priorità scelti; chi aspetta lo subisce, con le scadenze degli altri.

1,4%

del fatturato mondiale: sanzione massima per i soggetti importanti. Gli incidenti significativi vanno pre-notificati al CSIRT Italia entro 24 ore e notificati entro 72.

Fonte: D.Lgs. 138/2024
Come si parte

Partiamo da un incontro di inquadramento.

Richiedi un incontro →
1

Incontro di inquadramento

In un'ora definiamo perimetro, priorità e scadenze applicabili, e cosa serve davvero per arrivarci.

2

Gap analysis e piano

Lo stato attuale rispetto alle misure di base, con il registro dei rischi e il piano di rientro.

3

Percorso e consulenza

Governance, misure tecniche e consulenza continuativa, con report periodico alla direzione.

Ecosistema operativo

Ogni ambito NIS2 ha uno strumento e un metodo.

Tecnologia Mantero Shield e partner specializzati, mappati sugli ambiti NIS2.

Mantero Shield · gestito dal nostro team

Shield Endpoint

Cynet 360 AIO · Acronis XDR

Shield Network

Fortinet FortiGate

Shield Backup

Acronis · Veeam

Shield Mail

Exchange Online · Acronis

Shield Monitor

Console unificate

Partner tecnologici e specializzati

CynetEndpoint · XDR

EDR/XDR, NDR, analisi comportamentale e deception; MDR 24/7 del SOC incluso. NIS2: rilevamento e gestione degli incidenti, supporto alla notifica 24h.

FortinetPerimetro

FortiGate NGFW con IPS e web filtering, VPN e segmentazione, log centralizzati su FortiCloud. NIS2: protezione perimetrale e tracciabilità del traffico.

AcronisBackup · XDR · RMM

Backup immutabile e DR in cloud, EDR/XDR con rollback, email security, patch e vulnerabilità. NIS2: continuità operativa e risposta agli incidenti.

MicrosoftEmail · Identità

Exchange Online ed Entra ID con MFA e accesso condizionato. NIS2: comunicazioni protette, conservazione dei dati, MFA.

OplonAccesso sicuro

Accesso Zero Trust senza VPN, accessi privilegiati a minimo privilegio, sessioni registrate. NIS2: accessi dei fornitori tracciati e revocabili.

LECSNetwork detection

NDR made in Italy: analisi del traffico con AI, anche su reti OT/IoT, isolamento automatico. NIS2: monitoraggio della rete e contenimento immediato.

PikeredAttack simulation

Breach & Attack Simulation con report audit-grade NIS2, DORA e ISO 27001. NIS2: valutazione dell'efficacia delle misure con evidenze.

Cyber GuruFattore umano

Formazione continua e adattiva, simulazioni di phishing, percorsi per il Board. NIS2: formazione del personale e degli organi di amministrazione.

Strumenti

Con quali strumenti ti supportiamo.

Ogni ambito delle misure NIS2, coperto da consulenza, tecnologia gestita o partner coordinati da Mantero.

Ambito delle misure NIS2Mantero ConsulenzaMantero ShieldOplonLECSPikeredCyber Guru
Analisi dei rischi e politiche di sicurezza
Gestione degli incidenti
Continuità operativa, backup e disaster recovery
Sicurezza della catena di approvvigionamento
Sicurezza dei sistemi e gestione delle vulnerabilità
Valutazione dell'efficacia delle misure
Igiene informatica e formazione
Controllo degli accessi e gestione degli asset
Autenticazione a più fattori e comunicazioni protette
Supporto ManteroPartner, integrato e coordinato da ManteroMantero opera come consulente e fornitore di servizi: adozione, attuazione e supervisione delle misure restano in capo all'organizzazione cliente.
Contatti

Partiamo da un incontro di inquadramento.

In un'ora definiamo perimetro, priorità e scadenze applicabili, e cosa serve davvero per arrivarci. Il tuo referente: Andrea Macchiavelli, Service & Delivery Manager, IT Managed Services | Cybersecurity GRC.

Infrastruttura, cybersecurity e servizi gestiti: manterosistemi.it →

Dati trattati esclusivamente per la gestione della richiesta. [INFORMATIVA PRIVACY — DA COMPILARE]