Un attacco ransomware, un account violato o un'email inviata al destinatario sbagliato possono far scattare obblighi di notifica con tempi molto stretti. Prepararsi prima fa la differenza tra un problema gestito e un danno grave.
Cosa facciamo
- procedura di gestione degli incidenti con ruoli, contatti e tempi definiti;
- criteri per valutare se un evento è un data breach da notificare al Garante entro 72 ore (art. 33 GDPR) e da comunicare agli interessati;
- per i soggetti NIS2, procedura di notifica al CSIRT Italia (24 ore, 72 ore, relazione finale);
- registro delle violazioni e degli incidenti;
- supporto alla direzione durante l'evento e nella redazione delle comunicazioni;
- analisi delle cause e azioni correttive dopo l'incidente.
Le attività tecniche di contenimento e ripristino restano in capo al fornitore IT: il nostro ruolo è garantire che decisioni, tempi e comunicazioni rispettino la normativa.
