Pronti per l’assessment TISAX® e per gli obblighi NIS 2
Preparazione all’assessment TISAX® (label AL2 e AL3), adeguamento alle misure di base ACN per la NIS 2 e verifica tecnica delle misure con test autorizzati. Un unico referente qualificato, dalla prima call alla verifica esterna.
Servizi principali
Conformità e verifica tecnica della sicurezza
Ogni incarico parte dalla situazione reale dell’azienda e si chiude con risultati documentati: label TISAX® affrontato senza improvvisazioni, obblighi NIS 2 dimostrabili, rischi tecnici misurati e ridotti, persone preparate alle interviste.
Consulenza TISAX® per il label AL2 e AL3
Accompagnamento verso il label: gap analysis sul catalogo VDA ISA (versione 6 o ISA2027), sistema di gestione, politiche, evidenze e affiancamento durante l’assessment.
Scopri il servizio →Consulenza NIS 2
Verifica dell’applicabilità del D.Lgs. 138/2024, supporto alla registrazione ACN, misure di sicurezza, gestione e notifica degli incidenti, responsabilità della direzione.
Scopri il servizio →Audit interni TISAX®, NIS 2 e ISO/IEC 27001
Simulazione della verifica con lo sguardo di un valutatore esterno: controlli, evidenze, interviste. Rapporto con non conformità, osservazioni e priorità.
Scopri il servizio →ISMS e politiche di sicurezza
Progettazione del sistema di gestione della sicurezza delle informazioni: analisi dei rischi, politiche e procedure allineate a TISAX®, NIS 2 e ISO/IEC 27001.
Scopri il servizio →Vulnerability assessment e penetration test
Verifiche autorizzate in modalità white, gray o black box: vulnerabilità confermate manualmente, classificate con CVSS, report tecnico ed executive summary.
Scopri il servizio →Formazione in sicurezza delle informazioni
Percorsi da remoto per personale, direzione e referenti: moduli personalizzati, test finale con correzione commentata, registrazione della sessione e attestati.
Scopri il servizio →Metodo di lavoro
Quattro passaggi chiari, dal primo contatto all’avvio
Call gratuita di 30 minuti
Contesto, obiettivi e scadenze: un label TISAX®, l’adeguamento NIS 2, un vulnerability assessment. Basta avere a disposizione la richiesta del cliente, le sedi coinvolte e la scadenza.
Analisi del punto di partenza
Ciò che esiste, ciò che manca, le persone coinvolte: la proposta nasce dalla situazione reale.
Proposta scritta su misura
Attività, tempi e condizioni definiti per l’azienda. Nessun pacchetto standard, nessun listino.
Avvio dopo l’approvazione
Un referente diretto, da remoto in tutta Italia e in sede quando serve, fino al risultato.
Il referente
Rosario Zappalà
Consulente in sicurezza delle informazioni per la filiera automotive e manifatturiera. Auditor interno ISO/IEC 27001:2022, formazione specifica su TISAX, competenze tecniche Red Team e Blue Team. Ogni incarico è seguito in prima persona, da remoto in tutta Italia e in sede quando serve.
Profilo completoFormazione e risorse
Formazione da remoto e materiali gratuiti
Percorso completo di formazione
Moduli personalizzati per personale, direzione e referenti, test finale con correzione commentata, registrazione della sessione e attestati di partecipazione: evidenze utilizzabili per TISAX®, NIS 2 e ISO/IEC 27001.
Scopri il percorso →Guide e slide gratuite
Guida “L’azienda rientra nella NIS 2?”, guida “Come avviare il processo TISAX®” e presentazioni su phishing, password e NIS 2 per la direzione.
Richiedi le risorse →Altri servizi
Mantenimento e supporto specialistico
Per le organizzazioni che devono mantenere nel tempo il label TISAX® o l’adeguamento NIS 2.
CISO esterno
Presidio della sicurezza con giornate distribuite nell’anno, da remoto: ISMS, incidenti, cambiamenti, fornitori e reporting alla direzione.
Approfondisci →Phishing simulato
Campagne periodiche sui sistemi aziendali, con report collegati ai requisiti TISAX® e NIS 2 e formazione mirata sui punti deboli.
Richiedi informazioni →Siti web e software per piccole imprese
Siti, e-commerce, posta aziendale con SPF, DKIM e DMARC e gestionali su misura, con la stessa cura per la sicurezza.
Approfondisci →Domande frequenti
TISAX® è una certificazione?
No. È un assessment svolto da un audit provider accreditato da ENX che si chiude con un label AL2 o AL3, valido 3 anni. La consulenza riguarda preparazione, audit interno e affiancamento durante la verifica.
Come si capisce se un’azienda rientra nella NIS 2?
Contano settore, dimensioni e alcuni casi specifici del D.Lgs. 138/2024. Anche un’azienda fuori ambito può ricevere i requisiti dai clienti come fornitore. La call gratuita include una prima verifica.
Le attività si svolgono solo da remoto?
In gran parte sì, in tutta Italia. La presenza in sede si concorda quando serve: assessment AL3, sopralluoghi, sessioni con la direzione o verifiche sui sistemi interni.
Perché non ci sono prezzi sul sito?
Ogni incarico dipende da azienda, punto di partenza e requisiti. Dopo la call gratuita e l’analisi iniziale arriva una proposta scritta con attività, tempi e condizioni su misura.
Chi segue concretamente il lavoro?
Rosario Zappalà, in prima persona, dalla prima call al risultato: General Tech è il nome dell’attività professionale individuale di Rosario Zappalà.
Parliamo della situazione dell’azienda
In 30 minuti si chiariscono punto di partenza e primi passi, per TISAX®, NIS 2, ISMS o un vulnerability assessment. La call è gratuita e senza impegno.
Richiedi la call gratuitaGeneral Tech di Rosario Zappalà · P.IVA 06157870871 · Cellulare +39 350 059 0978 · [email protected] · TISAX® è un marchio registrato di ENX Association. · Informativa privacy
Prenota una call gratuita di 30 minuti
Una breve descrizione dell'esigenza basta per iniziare: TISAX, NIS 2, audit interno, ISMS, vulnerability assessment, formazione o risorse gratuite. Risposta entro 2 giorni lavorativi per fissare la call, gratuita e senza impegno. Cellulare: +39 350 059 0978.