Inquadramento normativo
Verifica del perimetro, registrazione e aggiornamenti sul portale ACN, categorizzazione ai sensi dell'Art. 30 e individuazione dei fornitori rilevanti.
Sai con certezza se e come la NIS2 ti riguarda.
Senza checklist di carta. Con evidenze pronte per la verifica.
Dal portale ACN alle misure tecniche, fino alla consulenza continuativa. Un solo interlocutore per governance, tecnologia e risposta agli incidenti: le misure documentate sono quelle davvero attive.
Le misure documentate sono quelle davvero attive.
Ti accompagniamo dal portale ACN alle misure tecniche, fino alla consulenza continuativa con evidenze pronte per la verifica.
Ti accompagniamo nel percorso.
Le decisioni restano tue.Consulenza estesa: semplifichiamo la NIS2.
La governance resta in azienda.Il metodo e gli strumenti sono nostri.
La guida resta tua.Mantero offre una consulenza estesa: metodo, documenti, strumenti tecnologici e supporto operativo per rendere la NIS2 gestibile. Decisioni, approvazioni e responsabilità delle misure adottate restano, come previsto dall'Art. 23 del D.Lgs. 138/2024, in capo agli organi di amministrazione e alle figure da essi designate. Noi rendiamo le scelte più semplici, informate e documentate; il governo della sicurezza resta in azienda.
Ogni fase lascia evidenze concrete, pronte per la verifica.
Verifica del perimetro, registrazione e aggiornamenti sul portale ACN, categorizzazione ai sensi dell'Art. 30 e individuazione dei fornitori rilevanti.
Sai con certezza se e come la NIS2 ti riguarda.
Assessment delle misure FNCS, mappatura servizi → sistemi → asset, risk assessment e analisi d'impatto (BIA).
Un registro dei rischi prioritizzato, con il piano di rientro.
Policy e procedure, ruoli, deleghe e punto di contatto, piano di risposta agli incidenti e di continuità operativa, formazione del vertice.
Documenti pronti per l'approvazione degli organi di amministrazione.
Hardening e gestione delle vulnerabilità, accesso Zero Trust e MFA, backup immutabile con test di ripristino, EDR e NDR con risposta 24/7.
Le misure documentate sono quelle davvero attive.
Report periodico alla direzione, attack simulation periodica, awareness e phishing continui, tabletop e supporto agli incidenti.
Evidenze sempre pronte per la verifica ACN.
Mantero Sistemi è soggetto importante NIS2: portale ACN, categorizzazione, fornitori rilevanti, risposta agli incidenti con workflow CSIRT 24/72h.
Governance e tecnologia nello stesso team. Chi redige con te le policy gestisce anche firewall, EDR e backup.
L'efficacia delle misure è verificata da un revisore indipendente: chi progetta le misure non le autocertifica.
Ogni fase del percorso lascia evidenze concrete, utili alla direzione e all'ACN.
Audit di efficacia affidato a revisore indipendente: chi progetta le misure non le autocertifica.
Il D.Lgs. 138/2024 attribuisce agli organi di amministrazione la responsabilità diretta e non delegabile delle misure di sicurezza (Art. 23). Chi si muove ora governa il percorso, con tempi e priorità scelti; chi aspetta lo subisce, con le scadenze degli altri.
del fatturato mondiale: sanzione massima per i soggetti importanti. Gli incidenti significativi vanno pre-notificati al CSIRT Italia entro 24 ore e notificati entro 72.
Fonte: D.Lgs. 138/2024In un'ora definiamo perimetro, priorità e scadenze applicabili, e cosa serve davvero per arrivarci.
Lo stato attuale rispetto alle misure di base, con il registro dei rischi e il piano di rientro.
Governance, misure tecniche e consulenza continuativa, con report periodico alla direzione.
Tecnologia Mantero Shield e partner specializzati, mappati sugli ambiti NIS2.
Mantero Shield · gestito dal nostro team
Cynet 360 AIO · Acronis XDR
Fortinet FortiGate
Acronis · Veeam
Exchange Online · Acronis
Console unificate
Partner tecnologici e specializzati
EDR/XDR, NDR, analisi comportamentale e deception; MDR 24/7 del SOC incluso. NIS2: rilevamento e gestione degli incidenti, supporto alla notifica 24h.
FortiGate NGFW con IPS e web filtering, VPN e segmentazione, log centralizzati su FortiCloud. NIS2: protezione perimetrale e tracciabilità del traffico.
Backup immutabile e DR in cloud, EDR/XDR con rollback, email security, patch e vulnerabilità. NIS2: continuità operativa e risposta agli incidenti.
Exchange Online ed Entra ID con MFA e accesso condizionato. NIS2: comunicazioni protette, conservazione dei dati, MFA.
Accesso Zero Trust senza VPN, accessi privilegiati a minimo privilegio, sessioni registrate. NIS2: accessi dei fornitori tracciati e revocabili.
NDR made in Italy: analisi del traffico con AI, anche su reti OT/IoT, isolamento automatico. NIS2: monitoraggio della rete e contenimento immediato.
Breach & Attack Simulation con report audit-grade NIS2, DORA e ISO 27001. NIS2: valutazione dell'efficacia delle misure con evidenze.
Formazione continua e adattiva, simulazioni di phishing, percorsi per il Board. NIS2: formazione del personale e degli organi di amministrazione.
Ogni ambito delle misure NIS2, coperto da consulenza, tecnologia gestita o partner coordinati da Mantero.
| Ambito delle misure NIS2 | Mantero Consulenza | Mantero Shield | Oplon | LECS | Pikered | Cyber Guru |
|---|---|---|---|---|---|---|
| Analisi dei rischi e politiche di sicurezza | ||||||
| Gestione degli incidenti | ||||||
| Continuità operativa, backup e disaster recovery | ||||||
| Sicurezza della catena di approvvigionamento | ||||||
| Sicurezza dei sistemi e gestione delle vulnerabilità | ||||||
| Valutazione dell'efficacia delle misure | ||||||
| Igiene informatica e formazione | ||||||
| Controllo degli accessi e gestione degli asset | ||||||
| Autenticazione a più fattori e comunicazioni protette |
In un'ora definiamo perimetro, priorità e scadenze applicabili, e cosa serve davvero per arrivarci. Il tuo referente: Andrea Macchiavelli, Service & Delivery Manager, IT Managed Services | Cybersecurity GRC.
Infrastruttura, cybersecurity e servizi gestiti: manterosistemi.it →Sarai ricontattato entro un giorno lavorativo.