Governance continua e modulare
CISO as a Service.
Una funzione CISO esterna che affianca Direzione, IT e funzioni operative, proporzionata alla maturità e al profilo di rischio dell'organizzazione.
Servizi
Quattro mestieri, una sola disciplina: dimostrare.
01
Sicurezza delle informazioni
Trovo le falle prima di chi attacca, e costruisco la conformità che regge l'audit. Dal test d'intrusione alla gestione dell'incidente, fino al sistema certificabile.
02
Digital forensics e supporto legale
Ricostruisco cosa è successo, con prove che tengono in tribunale. Acquisizione bit-by-bit, catena di custodia, perizia e testimonianza in aula. Come CTU e come CTP.
03
Governance dell'IA e data science
Porto l'intelligenza artificiale in regola e la faccio funzionare: l'ho costruita, non solo normata. Modelli reali alle spalle, conformità davanti.
04
Auditing e conformità
Conduco gli audit dall'altra parte, come valutatore di terza parte per organismi accreditati. So cosa cerca chi verifica, e preparo sistemi che reggono davvero.
Cinque presìdi per obblighi che durano nel tempo.
Quando non basta una consulenza puntuale: governo il programma, coordino gli attori e lascio decisioni, responsabilità ed evidenze verificabili.
Governance continua e modulare
CISO as a Service
Una funzione CISO esterna che affianca Direzione, IT e funzioni operative, proporzionata alla maturità e al profilo di rischio dell'organizzazione.
- Mandato, governance, ruoli e reporting alla Direzione.
- Registro dei rischi, priorità e piano di trattamento.
- Policy, conformità e preparazione alle verifiche.
Cloud, PA e dati strategici
PMO e Compliance Advisory per la qualificazione cloud ACN
Un presidio unico per trasformare requisiti, attività tecniche ed evidenze in un percorso governato verso la qualificazione dei servizi cloud destinati alla PA.
- Assessment iniziale, perimetro e roadmap di adeguamento.
- Mappatura dei requisiti e controllo delle evidenze.
- PMO, SAL, responsabilità, rischi e azioni correttive.
D.Lgs. 138/2024
Conformità NIS 2
Un presidio che porta l'organizzazione dalla verifica dell'ambito agli obblighi in esercizio: registrazione, misure di base, notifica degli incidenti e responsabilità degli organi di vertice.
- Verifica dell'ambito e della categoria del soggetto.
- Registrazione e aggiornamento annuale sulla piattaforma dell'ACN.
- Gap analysis sulle misure di base e piano di adeguamento.
ISO 9001 e sistemi integrati
Qualità e sistemi di gestione
Sistemi di gestione costruiti sui processi reali dell'organizzazione, snelli quanto basta e pronti per la verifica dell'organismo di certificazione.
- Analisi dei processi e del contesto.
- Documenti di sistema scritti sui processi veri, non su un modello.
- Integrazione fra qualità, ambiente, salute e sicurezza, energia e sicurezza delle informazioni.
D.Lgs. 81/2008
RSPP e sicurezza sul lavoro
Il servizio di prevenzione e protezione affidato a un ingegnere che conosce le strutture sanitarie, gli impianti e i rischi delle nuove tecnologie, compresa l'intelligenza artificiale.
- Incarico di RSPP esterno.
- Valutazione dei rischi e documento di valutazione (DVR).
- DUVRI per gli appalti e coordinamento con i fornitori.
Temi specifici.
GDPR · Artt. 37-39
DPO esterno
Il servizio di DPO esterno affianca l'organizzazione nella gestione dei dati personali e nelle verifiche sui trattamenti.
D.Lgs. 502/1992 · Art. 8-quater
Accreditamento istituzionale delle strutture sanitarie
La consulenza prepara le strutture sanitarie alla verifica dei requisiti di accreditamento istituzionale.
D.Lgs. 138/2024
NIS 2 per le strutture sanitarie
La gap analysis NIS 2 individua le carenze delle misure nelle case di cura e nelle strutture sanitarie, con priorità legate alla continuità dell'assistenza.
Reg. (UE) 2024/1689 · Art. 4
Formazione sull'AI Act in azienda
Il corso collega l'AI Act alle attività di chi dirige e di chi usa l'IA in azienda.
Che cosa consegno, servizio per servizio.
Ogni incarico finisce in documenti e prove che restano all'organizzazione.
Servizi
Sicurezza delle informazioni
- Gap analysis
- Analisi dei rischi
- Sistema ISO/IEC 27001
- Continuità e incidenti
- Test tecnici
Servizi
Digital forensics
- Acquisizione forense
- Catena di custodia
- Analisi
- Relazione tecnica
- Testimonianza
Servizi
Governance dell'IA
- Inventario dei sistemi di IA
- Valutazione d'impatto
- Sistema ISO/IEC 42001
- IA nel DVR
- Data science
Servizi
Auditing e conformità
- Audit interni
- Preparazione alla certificazione
- Sistemi di gestione
- Riesame della direzione
Presìdi
Conformità NIS 2
- Analisi dell'ambito
- Gap analysis
- Piano di adeguamento
- Procedura incidenti
- Registro delle evidenze
Presìdi
Qualità e sistemi di gestione
- Mappa dei processi
- Manuale e procedure
- Piano di audit
- Riesame della direzione
- Azioni correttive
Presìdi
RSPP
- DVR
- DUVRI
- Valutazione rischio incendio
- Piano di formazione
- Verbale della riunione periodica
Dal campo.
Incidenti e minacceRefrigerazione: chi gestisce l'accesso remoto
Un controllore della refrigerazione esposto su Internet può diventare il punto da cui un intruso modifica le impostazioni dell'impianto.
Sicurezza sul lavoroFumi di saldatura e nuovi limiti europei di esposizione
I fumi di saldatura sono espressamente richiamati dalla revisione della disciplina europea sugli agenti cancerogeni, mutageni e tossici per la riproduzione. La nuova voce riguarda i lavori…
Incidenti e minacceBinance, firme valide e operazioni non autorizzate
Binance ha comunicato un incidente di sicurezza e sospeso i prelievi dopo il furto di criptovalute del 29 ottobre.
Privacy e GDPRTracking pixel: oggi scade il termine per adeguarsi
Oggi, 29 ottobre 2026, scade il termine per adeguare informative, consensi e sistemi di revoca alle Linee guida del Garante per la protezione dei dati personali sui tracking pixel nelle…
NIS 2 e cybersicurezzaSecurity e safety: gli effetti sulle persone
Il considerando 85 del Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati (GDPR), riconosce che una violazione dei dati personali può causare danni fisici alle…
Intelligenza artificialeIA, lavoro e vigilanza: il decreto 179/2026
La Gazzetta Ufficiale ha pubblicato il decreto legislativo 7 ottobre 2026, n. 179: con l'IA, la decisione finale sul rapporto di lavoro spetta a una persona fisica con potere effettivo e…
SanitàRapporto Clusit Healthcare: leggere i dati incompleti
Clusit ha pubblicato il Rapporto Clusit Healthcare 2026: nel primo trimestre 2026, per il 74,6% degli incidenti analizzati nel settore la tecnica di attacco non è stata resa pubblica.
Incidenti e minacceAttacco alla Camera: fatti e responsabilità
Il 27 ottobre 2026 l'ANSA, citando fonti di Montecitorio, riferisce di un attacco ai sistemi della Camera che ha coinvolto le caselle di numerosi deputati, compresa quella da deputata di…
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale