Governance NIS2 · basata su evidenze
La NIS2 non si archivia. Si governa.
Perimetro, rischi, documenti ed evidenze in un unico spazio operativo. Governance cyber continua, costruita da una vera azienda di cybersecurity — non da un system integrator che ti consegna un faldone di PDF.
12 domande, 5 minuti, senza registrazione. Punteggio, gap ed esposizione alla perdita.
Readiness Score onesto · AI che assiste, umano che decide · open source
Il vero rischio non è la multa.
È non sapere cosa sta succedendo nella tua rete in questo momento. Una PMI ha perso 150.000 euro con una sola mail — una frode della fattura. Quei bonifici non sono mai tornati.
Con la NIS2 la responsabilità è personale di chi gestisce, non dell'azienda in astratto. E la compliance di carta non avrebbe fermato quel bonifico. La governance vera sì.
“Quei bonifici da 150k ho provato a recuperarli dal lato della Polizia Postale. Non tornano. Per questo lavoro sulla prevenzione e sulla governance, non sulla carta.”
Compliance da archiviare
Un faldone di PDF approvati ti rende tranquillo, non sicuro. Finché non succede qualcosa.
Percentuali finte
Un documento non vale il 100% di una misura se non c'è un'evidenza che quella misura funzioni davvero.
Dipendenza dal fornitore
Se quando il consulente va via sei più indifeso di prima, hai pagato per un problema, non per una soluzione.
La catena cuore
Dal perimetro al readiness, un anello alla volta
Ogni passo si appoggia al precedente. Niente moduli scollegati: una catena unica che trasforma i tuoi dati reali in governance dimostrabile.
Perimetro
Definisci soggetto, ambienti e servizi critici. Senza un perimetro chiaro, tutto il resto è fuffa.
Asset
Importa l'inventario via CSV, l'AI propone la criticità, il CISO valida.
Rischio
Risk register guidato P×I e heatmap. L'assistente propone gli scenari pertinenti.
Trattamento
Azioni, owner, scadenze. Oppure accettazione formale e tracciata del rischio residuo.
Documenti
Bozze generate dall'AI dai tuoi dati reali. Revisione e approvazione del management.
Evidenze
Le prove che le misure sono davvero in campo, collegate a rischi e azioni.
Readiness
Un punteggio onesto, basato su evidenze. Viste Executive, CISO e mappa.
Niente percentuali finte
Un punteggio che non puoi falsificare
Il Readiness Score non misura quante caselle hai spuntato. Misura quanto la tua governance è dichiarata, documentata e soprattutto evidenziata. Una misura senza una prova verificabile non conta come fatta.
È la differenza tra dire di essere pronti ed esserlo davvero. Ed è ciò che un'ispezione, o un attacco, mette alla prova.
I dati esistono: hai detto cosa fai.
Un documento approvato lo mette nero su bianco.
Un'evidenza approvata prova che funziona davvero.
Perché Cyberdef, e non l'ennesimo consulente
Una vera azienda di cybersecurity
Non un system integrator che rivende licenze e ti consegna un faldone di PDF. Radici investigative: chi ha visto come attaccano davvero progetta la difesa in modo diverso.
Scoring basato su evidenze
Niente percentuali finte. Ogni misura è Dichiarata, Documentata o Evidenziata — e vedi sempre cosa manca per salire di livello.
L'AI assiste, l'umano decide
L'AI compila documenti e classifica asset. Perimetro, criticità finale, risk acceptance e approvazioni restano una responsabilità umana. Ogni output è una bozza da validare.
Open source, niente lock-in
Trasparenza e controllo, non scatole nere. Sapere cosa gira nella tua rete è sicurezza. Audit log immutabile e ispezionabile.
Verticale su NIS2 Italia + ACN
Non un GRC generalista internazionale. Pensato sulla direttiva, sul recepimento italiano e sulle scadenze reali.
Crea cultura, non dipendenza
La piattaforma spiega il perché di ogni misura e alza la competenza del tuo team. Quando lavoriamo bene, diventi autonomo.
Le alternative, messe in fila
Confronto onesto per categoria, non per brand. Ogni alternativa ha un senso — per qualcun altro.
| NIS2 Assistance | Consulente + PDF | Tool self-service | Compliance automation internazionale | |
|---|---|---|---|---|
| Catena completa: perimetro → rischi → documenti → evidenze | ✓ | — | ~ | ✓ |
| Readiness Score basato su evidenze, non su percentuali | ✓ | — | — | ~ |
| AI che redige i documenti dai tuoi dati reali (bozze da validare) | ✓ | — | — | ~ |
| Verticale su NIS2 Italia (D.Lgs 138/2024, ACN) | ✓ | ✓ | ✓ | — |
| Incidenti con timer di notifica CSIRT (24h · 72h · 1 mese) | ✓ | — | ✓ | ~ |
| Registro fornitori, scadenzario e report per il board | ✓ | ~ | ~ | ✓ |
| Dietro c'è una vera azienda di cybersecurity | ✓ | ~ | — | — |
| Governance continua, non un assessment una tantum | ✓ | — | ~ | ✓ |
| Crea autonomia e cultura nel tuo team | ✓ | — | ~ | ~ |
| Prezzo indicativo | da 390 €/mese | 15–35k una tantum | 29–79 €/mese | 1.600–6.600 €/mese eq. |
~ = presente in forma parziale. Prezzi indicativi di mercato rilevati a luglio 2026 su listini pubblici e analisi indipendenti.
Per chi è
Responsabile IT / referente NIS
PMI o ente soggetto NIS2, senza CISO dedicato, con le scadenze ACN addosso e il board a cui rispondere. Ti serve dimostrare di avere tutto sotto controllo — davvero.
Dirigente PA / sanità
Requisiti stringenti, bisogno di evidenze e audit trail. Governance dimostrabile, non un documento morto in un cassetto.
MSP e consulenti
Servi più clienti NIS2 e vuoi erogare governance continua, non assessment una tantum. Un cliente, molti tenant.
Un percorso, non un acquisto al buio
Si parte da dove sei. Capiamo insieme il tuo readiness, poi costruiamo la governance che ti serve — al ritmo giusto.
Readiness Self-Assessment
Un questionario guidato che restituisce il tuo readiness score e i gap principali. Per capire dove sei, senza impegno.
01Assessment + SIEM
Assessment NIS2, penetration test e implementazione SIEM open source. La sicurezza operativa, fatta da chi la sa fare.
02NIS2 Assistance
La piattaforma di governance continua. Perimetro, rischi, documenti, evidenze e readiness sempre aggiornati.
03White-label per consulenti
Per consulenti NIS2, studi compliance e MSP che erogano governance continua ai propri clienti, col proprio brand.
Scopri il programma partner →04Prezzi chiari, valore misurabile
Un adeguamento NIS2 gestito male costa 30–70k il primo anno, un MSP 2–5k al mese. La governance continua, con le evidenze e le persone di Cyberdef dietro, costa questo:
Per la PMI soggetto importante, con un referente IT e le scadenze addosso.
- ✓Catena completa: perimetro, asset, rischi, trattamento, documenti, evidenze
- ✓AI copilot (perimetro, classificazione asset, rischi, documenti)
- ✓Incidenti con timer di notifica CSIRT, fornitori, scadenzario
- ✓Readiness Score a 3 livelli + report per il board stampabile
- ✓Export Word/PDF, audit log ispezionabile · fino a 5 utenti
Per soggetti essenziali e aziende strutturate: piattaforma + le persone di Cyberdef.
- ✓Tutto Starter, utenti illimitati
- ✓Onboarding assistito da un analista Cyberdef
- ✓Review trimestrale del readiness con un nostro specialista
- ✓Supporto prioritario
- ✓Scenario BEC / frode della fattura nel risk register dal giorno uno
Per PA, sanità e infrastrutture critiche: evidenze, audit e procurement.
- ✓Tutto Business + SLA dedicati
- ✓Supporto audit e ispezioni
- ✓Opzione on-prem / private cloud (roadmap)
- ✓Percorso di procurement PA
Prezzi di lancio, IVA esclusa, fatturazione annuale. Sei un MSP o un consulente e vuoi il white-label per i tuoi clienti? Scopri il programma partner.
Domande frequenti
- Che cos'è NIS2 Assistance?
- È una piattaforma SaaS di governance NIS2 per il mercato italiano. Copre l'intera catena — perimetro, asset, rischi, trattamento, documenti ed evidenze — e restituisce un Readiness Score basato su evidenze. È sviluppata da Cyberdef (KRIAL SRLS), un'azienda di cybersecurity con radici investigative, non un system integrator.
- NIS2 Assistance rende la mia azienda automaticamente conforme alla NIS2?
- No, e diffidare di chi lo promette. Nessuno strumento rende automaticamente conformi: la conformità richiede sempre decisioni umane, revisione legale e approvazione del management. La piattaforma aiuta a costruire e governare la readiness, produce bozze di documenti dai tuoi dati reali e tiene traccia delle evidenze, ma perimetro, classificazione, accettazione del rischio e approvazioni restano una responsabilità umana.
- Cosa significa Readiness Score basato su evidenze?
- Ogni misura è valutata su tre livelli — Dichiarata, Documentata o Evidenziata — invece che con una percentuale di conformità arbitraria. Vedi sempre cosa manca per salire di livello: una misura conta come 'evidenziata' solo se c'è una prova caricata e approvata a supporto.
- A chi si rivolge?
- A PMI e enti soggetti alla NIS2 senza un CISO dedicato, a dirigenti della PA e della sanità con requisiti di audit trail, e a MSP e consulenti che erogano governance NIS2 continua ai propri clienti (multi-tenant).
- Come funziona l'assistente AI?
- L'AI compila bozze di documenti dai dati reali dell'organizzazione, classifica gli asset e propone scenari di rischio pertinenti (incluso il BEC / frode della fattura). Ogni output è una bozza da validare: l'AI assiste, l'umano decide. Il consumo AI è limitato da un budget mensile di crediti per organizzazione.
- Gestisce gli obblighi di notifica degli incidenti?
- Sì. Per gli incidenti classificati come significativi la piattaforma traccia i timer di notifica al CSIRT Italia previsti dal D.Lgs 138/2024 — preallarme entro 24 ore, notifica entro 72 ore, relazione finale entro un mese — con una timeline append-only. La notifica va poi effettuata sui canali ufficiali del CSIRT.
- Quali scadenze e adempimenti verso ACN gestisce la piattaforma?
- Tutti quelli del D.Lgs 138/2024 e delle determinazioni ACN, tradotti nelle tue scadenze con checklist guidate: registrazione sul portale (1 gennaio–28 febbraio), categorizzazione di attività e servizi (1 maggio–30 giugno), aggiornamento annuale delle informazioni (15 aprile–31 maggio) e comunicazione dei fornitori rilevanti con codici CPV, oltre all'aggiornamento continuo delle variazioni rilevanti entro 14 giorni. I termini calcolati dalla comunicazione di inserimento nell'elenco NIS — obbligo di notifica incidenti dopo 9 mesi, misure di sicurezza di base entro 18 mesi — partono in automatico dalla tua data. La piattaforma prepara e ti guida: la trasmissione avviene sul portale ACN con le credenziali del punto di contatto.
- Quanto costa?
- Tre piani: Starter da 390 €/mese (PMI, fino a 5 utenti), Business da 990 €/mese (utenti illimitati, onboarding e review con un analista Cyberdef), PA/Enterprise da 2.000 €/mese (SLA dedicati, supporto audit e procurement). C'è un Readiness Self-Assessment gratuito, senza registrazione, per capire da dove partire.
- I dati dove sono ospitati?
- L'infrastruttura è su Supabase in regione UE, con isolamento multi-tenant a livello di database (Row Level Security), storage privato per ogni organizzazione e audit log immutabile. Il trattamento dei dati è disciplinato da informativa e DPA ai sensi del GDPR.
Scopri a che punto sei davvero con la NIS2
Mezz'ora con chi la sicurezza l'ha vista dal lato di chi indaga. Ti mostriamo la piattaforma sui tuoi scenari reali — senza FUD, senza promesse di “compliance automatica”.
Preferisci scrivere? info@cyberdef.it