Governance, verificata in loco
Vengo in azienda. Controllo come gestisci la sicurezza delle informazioni: politiche, ruoli, procedure, sistema di gestione (ISMS). Chi decide cosa, e cosa succede quando qualcosa va storto.
- Home
- Cybersecurity PMI
- Cyber Health Check
Il check-up che ti dice la verità sulla sicurezza della tua azienda.
Antivirus, firewall, backup: probabilmente li hai. Ma funzionano davvero, tutti insieme, il giorno in cui servono? Il Cyber Health Check lo misura in 7 fasi, dalla governance al disaster recovery. Tu ricevi un rapporto chiaro, con le priorità in ordine.
- Prima consulenza gratuita
- Risposta entro 24 ore
- Perimetro concordato per iscritto
Referto
- Governance e ISMS, verificati in loco
- Controlli tecnici di sicurezza informatica
- Vulnerabilità e penetration test
- Conformità GDPR
- Tutoring personale
- Resilienza informatica
- Continuità e disaster recovery
Risultato: un rapporto conciso e dettagliato sul tuo attuale stato di rischio cibernetico.
anteprima illustrativa
Certified Ethical HackerTest solo con autorizzazione scritta
Priorità in ordineCosa chiudere subito, cosa pianificare
Prima domanda
Pensi di essere protetto.
Pensi di essere protetto.
Lo sai o lo speri?
Quasi ogni azienda ha qualche difesa. Il problema sono gli spazi tra una difesa e l'altra: è lì che passa un attacco. Il check-up serve a vederli prima che li veda qualcun altro.
Voglio la risposta veraConsulenza iniziale gratuita. Nessun impegno.
«Abbiamo l'antivirus, siamo a posto.»
Un antivirus non ferma una password rubata con il phishing, né un accesso remoto lasciato aperto.
«I backup ci sono.»
Ci sono. Ma il ripristino l'hai mai provato? E restano al riparo se la rete viene cifrata?
«Siamo troppo piccoli per interessare.»
Gli attacchi automatizzati non scelgono per dimensione: cercano porte aperte, ovunque.
«La privacy l'abbiamo sistemata anni fa.»
Il GDPR chiede misure di sicurezza adeguate al rischio di oggi, non a quello di allora.
Come lavoro
Sette fasi. Nessun angolo cieco.
Ogni fase guarda la sicurezza da un lato diverso: chi decide, cosa è installato, cosa è esposto, come tratti i dati, chi lavora con te, quanto reggi a un colpo e come ti rialzi.
ISO 2700110 passaggi NCSCCIS Critical ControlsIT GovernanceNIST CSF
Governance · ISMS
Controlli tecnici
Firewall, autenticazione, aggiornamenti, backup, protezione della rete. Verifico che i controlli esistano e che funzionino davvero, non solo sulla carta.
Scansioni di vulnerabilità e penetration test
Cerco le porte aperte come farebbe un attaccante, con la tua autorizzazione scritta e un perimetro concordato. Come funziona il penetration test.
Conformità GDPR
Verifico che i dati personali siano protetti da misure adeguate, come chiede l'art. 32, e che tu sappia come reagire a una violazione. NIS2 e GDPR in pratica.
Tutoring personale
Ti spiego cosa ho trovato in italiano, non in gergo. Tu e il tuo team sapete cosa fare, perché e in che ordine. E valutiamo insieme la formazione del personale.
Resilienza informatica
Quanto reggi a un colpo? Valuto la capacità dell'azienda di continuare a lavorare durante un attacco e di rilevarlo in tempo.
Business continuity e disaster recovery
Se tutto si ferma, da dove riparti? Verifico backup, piani di ripristino e continuità operativa: la differenza tra un brutto giorno e un'azienda ferma.
Cosa ricevi
Non un elenco di problemi.
Non un elenco di problemi.
Un ordine di battaglia.
Un rapporto conciso e dettagliato che descrive il tuo attuale stato di rischio cibernetico. Ogni punto ha una priorità, una spiegazione comprensibile e un'azione concreta.
Da chiudere subito
Le porte spalancate
- Servizi esposti su Internet senza protezione adeguata
- Credenziali deboli, condivise o senza autenticazione a più fattori
- Sistemi critici non aggiornati
Da pianificare
Le fondamenta
- Politiche e procedure da formalizzare
- Formazione del personale
- Piano di risposta agli incidenti e test di ripristino
Da mantenere
Ciò che funziona
- Controlli efficaci, documentati e verificabili
- Responsabilità chiare: chi fa cosa
- Verifiche periodiche nel tempo
Esempio di struttura del report. Le voci reali dipendono da ciò che emerge nella tua azienda.
Primo passo gratuito
Dimmi come lavora la tua azienda. Ti dico da dove partire.
Nella consulenza iniziale definiamo il perimetro del check-up: sedi, sistemi, servizi esposti. Niente sorprese dopo.
Per chi è
Fa per te se vuoi decidere con i fatti, non con le sensazioni.
È il check-up giusto se…
- Gestisci dati di clienti, dipendenti o fornitori e non sai quanto sono protetti
- Lavori per clienti soggetti alla NIS2 e ti arrivano domande sulla sicurezza (cosa possono chiederti)
- Hai un sito o un e-commerce che incassa (sicurezza di siti ed e-commerce)
- Hai avuto un tentativo di attacco e vuoi capire se è finita davvero
- Devi presentare alla direzione un piano di sicurezza credibile
Non fa per te se…
- Cerchi solo un attestato da appendere, senza cambiare nulla
- Vuoi far testare sistemi di cui non hai l'autorità per autorizzare il test
- Cerchi chi ti prometta "sicurezza al 100%": nessuno può farlo onestamente
- Sei sotto attacco adesso: in quel caso serve un intervento urgente, non un check-up
Come si svolge
Dalla prima telefonata al piano d'azione.
Consulenza gratuita
Mi racconti l'azienda: attività, sedi, dati, sistemi, preoccupazioni. Ti dico se il check-up ha senso per te.
Perimetro e autorizzazione scritta
Mettiamo nero su bianco cosa si verifica, quando e come. Senza autorizzazione scritta nessun test parte.
Analisi in loco e tecnica
Le 7 fasi, pianificate per pesare il meno possibile sul lavoro quotidiano.
Report e restituzione
Ti consegno il rapporto e lo leggiamo insieme. Ogni priorità con il suo perché.
Messa in sicurezza
Se vuoi, ti affianco nell'applicare le correzioni, partendo da quelle che pesano di più.
Promettiamo solo risultati ed obiettivi che crediamo di poter raggiungere.
Chi fa il check-up
Rocco Balzamà, Certified Ethical Hacker e Information Security Senior Manager, CEO di DataSecure. In sicurezza informatica dal 1993. Chi sono
Preferisci partire da un'idea veloce? Fai il test di autovalutazione: 3 minuti, le risposte restano nel tuo browser.
Domande frequenti
Prima di prenotare, di solito mi chiedono questo.
Hai un dubbio diverso? Scrivimi: rispondo personalmente entro 24 ore.
Quanto dura il Cyber Health Check?
Dipende dal perimetro: sedi, sistemi, servizi esposti, dati trattati. Lo definiamo insieme nella consulenza gratuita e lo mettiamo per iscritto prima di iniziare.
Quanto costa?
Ricevi un preventivo scritto e su misura dopo la consulenza gratuita, quando il perimetro è chiaro. Nessuna voce a sorpresa.
Il check-up rallenta o blocca il lavoro in azienda?
Le attività tecniche vengono pianificate e concordate per ridurre al minimo l'impatto sull'operatività. Le verifiche che toccano i sistemi partono solo con la tua autorizzazione scritta.
Che differenza c'è con un penetration test?
Scansioni di vulnerabilità e penetration test sono una delle 7 fasi. Il Cyber Health Check guarda anche governance, persone, conformità GDPR, resilienza e continuità operativa. Se ti serve solo il penetration test, si può fare anche da solo.
Mi serve per la NIS2?
Il check-up fotografa lo stato attuale della sicurezza ed è una base concreta per impostare la gestione del rischio richiesta dalla NIS2 o dai clienti che la applicano. Non sostituisce una valutazione legale sul fatto che tu sia soggetto. Orientati qui.
I risultati restano riservati?
Sì. Riservatezza e professionalità fanno parte del codice etico con cui lavoro: il report è tuo e viene condiviso solo con le persone che indichi tu.
Rispondo entro 24 ore
Prenota il tuo Cyber Health Check.
Il giorno in cui il backup non riparte è il giorno sbagliato per scoprirlo. Parti dalla consulenza gratuita: definiamo insieme perimetro, tempi e priorità.