Governance continua e modulare

CISO as a Service.

Una funzione CISO esterna che affianca Direzione, IT e funzioni operative, proporzionata alla maturità e al profilo di rischio dell'organizzazione.

Quattro mestieri, una sola disciplina: dimostrare.

01

Sicurezza delle informazioni

Trovo le falle prima di chi attacca, e costruisco la conformità che regge l'audit. Dal test d'intrusione alla gestione dell'incidente, fino al sistema certificabile.

02

Digital forensics e supporto legale

Ricostruisco cosa è successo, con prove che tengono in tribunale. Acquisizione bit-by-bit, catena di custodia, perizia e testimonianza in aula. Come CTU e come CTP.

03

Governance dell'IA e data science

Porto l'intelligenza artificiale in regola e la faccio funzionare: l'ho costruita, non solo normata. Modelli reali alle spalle, conformità davanti.

04

Auditing e conformità

Conduco gli audit dall'altra parte, come valutatore di terza parte per organismi accreditati. So cosa cerca chi verifica, e preparo sistemi che reggono davvero.

Cinque presìdi per obblighi che durano nel tempo.

Quando non basta una consulenza puntuale: governo il programma, coordino gli attori e lascio decisioni, responsabilità ed evidenze verificabili.

Governance continua e modulare

CISO as a Service

Una funzione CISO esterna che affianca Direzione, IT e funzioni operative, proporzionata alla maturità e al profilo di rischio dell'organizzazione.

  • Mandato, governance, ruoli e reporting alla Direzione.
  • Registro dei rischi, priorità e piano di trattamento.
  • Policy, conformità e preparazione alle verifiche.
Cloud, PA e dati strategici

PMO e Compliance Advisory per la qualificazione cloud ACN

Un presidio unico per trasformare requisiti, attività tecniche ed evidenze in un percorso governato verso la qualificazione dei servizi cloud destinati alla PA.

  • Assessment iniziale, perimetro e roadmap di adeguamento.
  • Mappatura dei requisiti e controllo delle evidenze.
  • PMO, SAL, responsabilità, rischi e azioni correttive.
D.Lgs. 138/2024

Conformità NIS 2

Un presidio che porta l'organizzazione dalla verifica dell'ambito agli obblighi in esercizio: registrazione, misure di base, notifica degli incidenti e responsabilità degli organi di vertice.

  • Verifica dell'ambito e della categoria del soggetto.
  • Registrazione e aggiornamento annuale sulla piattaforma dell'ACN.
  • Gap analysis sulle misure di base e piano di adeguamento.
ISO 9001 e sistemi integrati

Qualità e sistemi di gestione

Sistemi di gestione costruiti sui processi reali dell'organizzazione, snelli quanto basta e pronti per la verifica dell'organismo di certificazione.

  • Analisi dei processi e del contesto.
  • Documenti di sistema scritti sui processi veri, non su un modello.
  • Integrazione fra qualità, ambiente, salute e sicurezza, energia e sicurezza delle informazioni.
D.Lgs. 81/2008

RSPP e sicurezza sul lavoro

Il servizio di prevenzione e protezione affidato a un ingegnere che conosce le strutture sanitarie, gli impianti e i rischi delle nuove tecnologie, compresa l'intelligenza artificiale.

  • Incarico di RSPP esterno.
  • Valutazione dei rischi e documento di valutazione (DVR).
  • DUVRI per gli appalti e coordinamento con i fornitori.

Che cosa consegno, servizio per servizio.

Ogni incarico finisce in documenti e prove che restano all'organizzazione.

Servizi

Sicurezza delle informazioni

  • Gap analysis
  • Analisi dei rischi
  • Sistema ISO/IEC 27001
  • Continuità e incidenti
  • Test tecnici
Scopri di più
Servizi

Digital forensics

  • Acquisizione forense
  • Catena di custodia
  • Analisi
  • Relazione tecnica
  • Testimonianza
Scopri di più
Servizi

Governance dell'IA

  • Inventario dei sistemi di IA
  • Valutazione d'impatto
  • Sistema ISO/IEC 42001
  • IA nel DVR
  • Data science
Scopri di più
Servizi

Auditing e conformità

  • Audit interni
  • Preparazione alla certificazione
  • Sistemi di gestione
  • Riesame della direzione
Scopri di più
Presìdi

CISO as a Service

  • RACI
  • Risk register
  • Roadmap
  • Policy
  • Cruscotto direzionale
Scopri di più
Presìdi

Qualificazione cloud ACN

  • Assessment
  • Matrice requisiti
  • Roadmap
  • Dashboard
  • Dossier
Scopri di più
Presìdi

Conformità NIS 2

  • Analisi dell'ambito
  • Gap analysis
  • Piano di adeguamento
  • Procedura incidenti
  • Registro delle evidenze
Scopri di più
Presìdi

Qualità e sistemi di gestione

  • Mappa dei processi
  • Manuale e procedure
  • Piano di audit
  • Riesame della direzione
  • Azioni correttive
Scopri di più
Presìdi

RSPP

  • DVR
  • DUVRI
  • Valutazione rischio incendio
  • Piano di formazione
  • Verbale della riunione periodica
Scopri di più
Cybersicurezza e vulnerabilità

PHP2Shell: 285.149 servizi italiani potenzialmente vulnerabili

Quattro giorni dopo le patch, 285.149 servizi PHP esposti in Italia risultano ancora potenzialmente vulnerabili a PHP2Shell. Sono l'81,9% di quelli di cui si conosce la versione, secondo i…

25 ottobre 2026Versione estesa
Sintesi riepilogativa delle campagne malevole nella settimana del 17–23 ottobre

CERT-AGID: otto campagne malevole su dieci verso l'Italia

Nella settimana dal 17 al 23 ottobre il CERT-AGID ha analizzato 202 campagne malevole. Di queste, 162 avevano obiettivi italiani, ossia otto su dieci.

25 ottobre 2026
GDPR

GDPR, articolo 25: la software house entra dal contratto

Una software house che vende un gestionale a una struttura sanitaria non è destinataria dell'articolo 25 del GDPR. Lo è il cliente. Al produttore l'obbligo arriva per un'altra strada.

23 ottobre 2026
Cybersicurezza e vulnerabilità

PHP2Shell: aggiornare PHP e sapere dove gira

Il 21 ottobre il progetto PHP ha rilasciato le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35, che correggono due vulnerabilità critiche nel nucleo del linguaggio: CVE-2026-109618 e…

22 ottobre 2026
Compliance multi-framework

IBAN cambiato in fattura: la telefonata mancata

Il fornitore telefona per sollecitare una fattura che risulta già pagata. Il bonifico è partito tre settimane prima, verso un IBAN che quel fornitore non ha mai avuto.

22 ottobre 2026Versione estesa
ISO/IEC 27001

Multifunzione a noleggio: il disco che esce dall'azienda

A fine contratto la multifunzione a noleggio è tornata al fornitore. Dentro c'erano anni di scansioni: buste paga, documenti d'identità, contratti. Nessuno sapeva che avesse un disco.

19 ottobre 2026
AI Act

D.Lgs. 179/2026 dal 23 ottobre: chi deve muoversi

Fra undici giorni, il 23 ottobre 2026, entra in vigore il D.Lgs. 179/2026, e l'intelligenza artificiale usata in azienda diventa materia della valutazione dei rischi sul lavoro.

15 ottobre 2026
ISO/IEC 27001

Password del fornitore: un accesso letto da tre lati

Secondo quanto rivendica un attaccante, è bastata una password "123456", su un'utenza legata a un fornitore di servizi IT, per arrivare al registro anagrafico nazionale danese e a circa 8,8…

14 ottobre 2026
Contatti

Parliamo del tuo problema.

Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.

Email
info@fortibyte.it
LinkedIn
antonio-silvestro-amodeo
Dove
Crotone, incarichi su scala nazionale