Cyber Security

IT-Sicherheit ist längst nicht mehr nur eine technische Frage: Sie ist eine Verantwortung des Unternehmens und mit der Richtlinie NIS2 für viele Unternehmen auch eine gesetzliche Pflicht. Wir begleiten Sie auf dem gesamten Weg: vom ersten Audit über das Risk Assessment und die Compliance-Verfahren bis hin zu kontinuierlichem Schutz und Monitoring.

Ein einziger Partner, der Risiken analysiert, Netzwerke, Server, Cloud und Anwendungen absichert, die erforderliche Dokumentation erstellt und im Ernstfall das Incident Management übernimmt.

Anpassung an die NIS2-Richtlinie

Die europäische Richtlinie NIS2, in Italien durch das D.Lgs. 138/2024 umgesetzt, erweitert den Kreis der Unternehmen erheblich, die ein angemessenes Niveau an IT-Sicherheit gewährleisten müssen. Sie betrifft mittlere und große Unternehmen, die in als wesentlich oder wichtig eingestuften Sektoren tätig sind (Energie, Verkehr, Gesundheitswesen, digitale Infrastruktur, Fertigung, Abfallwirtschaft, Lebensmittel, Postdienste und viele weitere), und mittelbar auch deren Lieferanten.

Die betroffenen Unternehmen müssen unter anderem:

• sich auf der Plattform der italienischen Nationalen Agentur für Cybersicherheit (ACN) registrieren und ihre Daten jährlich aktualisieren;

• technische und organisatorische Risikomanagementmaßnahmen ergreifen, die den Risiken angemessen sind;

• erhebliche Sicherheitsvorfälle melden, und zwar innerhalb enger Fristen: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden und Abschlussbericht innerhalb eines Monats;

• die Leitungsorgane einbinden, die die Maßnahmen genehmigen, dafür haften und eine spezifische Schulung absolvieren müssen.

Bei Nichteinhaltung drohen empfindliche Sanktionen: für wesentliche Einrichtungen bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes. Wir helfen Ihnen dabei, festzustellen, ob Ihr Unternehmen unter die NIS2 fällt, und Schritt für Schritt alles aufzubauen, was erforderlich ist: Analyse, Maßnahmen, Verfahren und Dokumentation.

Google-Cybersecurity-Zertifizierungen

Zusätzlich zur praktischen Erfahrung haben die Cyber-Security-Spezialisten von Leonardo Network folgende Google-Zertifizierungen erworben:

• Foundations of Cybersecurity

• Play It Safe: Manage Security Risks

• Connect and Protect: Networks and Network Security

• Tools of the Trade: Linux and SQL

• Assets, Threats, and Vulnerabilities

• Sound the Alarm: Detection and Response

• Automate Cybersecurity Tasks with Python

• Put It to Work: Prepare for Cybersecurity Jobs

Warum Leonardo Network

• Vom Papier in die Praxis: Wir beschränken uns nicht auf Dokumente, sondern sichern Netzwerke, Server und Anwendungen tatsächlich ab.

• Ganzheitlicher Blick: Wir betreiben Netzwerke, Server, Cloud und Software selbst und kennen daher jede Ebene Ihres Systems.

• Klare Sprache: Berichte und Prioritäten, die auch für die Geschäftsleitung verständlich sind, nicht nur für Techniker.

• Dauerhafte Betreuung: Sicherheit ist keine einmalige Maßnahme, sondern ein Prozess, den wir langfristig begleiten.