Track record
Cinque casi cliente, dalla PMI monosede al gruppo multinazionale: gap analysis NIS2, framework di governance documentale, percorso GRC integrato con certificazione TISAX e ISO 27001. Casi presentati in forma anonimizzata.
Valuemate opera nell'ambito Cybersecurity & Compliance attraverso un Cybersecurity Competence Center strutturato su sei aree, Endpoint & Infrastructure Security, Vulnerability Management, IAM/PAM, Network Security/OT, Cloud Security e Cyber Risk Management, orientato alla conformità NIS2, DORA, CRA, GDPR, Data Act, AI Act, TISAX e ISO 27001, oltre a standard di settore specifici come BRCGS Food Safety e IFS Food.
I cinque casi seguenti, riferiti a clienti di dimensioni e settori diversi, sintetizzano l'approccio metodologico e i risultati raggiunti in ambito cybersecurity. Sono una selezione rappresentativa e non esaustiva: il portafoglio complessivo comprende ulteriori progetti non riportati in questa pagina.
Società manifatturiera italiana con articolazione R&D, produzione e commerciale, soggetta agli obblighi di registrazione NIS2.
Effettuare una Gap Analysis dello stato attuale rispetto ai requisiti NIS2, con supporto alle attività di registrazione e aggiornamento sul Portale ACN.
Il progetto si inserisce nel modello Valuemate a tre macro fasi per l'adeguamento Cybersecurity & Compliance: Gap Analysis (stato AS-IS e definizione dell'approccio), Design (organizzazione, policy, metodologie, processi e strumenti) e Implementation (messa a regime operativa). L'incarico ha coperto la Fase 1.
Documento di Gap Analysis con contesto di riferimento, situazione AS-IS e piano di attività minimo e ottimale.
5 settimane, tra giugno e luglio.
Cliente accompagnato al rispetto della scadenza di aggiornamento annuale NIS2, con roadmap definita per le fasi successive di Design e Implementation.
Gruppo aziendale di medie/grandi dimensioni, con esigenza di strutturare un modello di governance della cybersecurity integrato nei contratti di servizio già in essere.
ValuemateSecurity360, P&P (Policies & Procedures), componente del più ampio ecosistema ValuemateSecurity360.
L'approccio è stato costruito su misura rispetto al contesto organizzativo, tecnologico e normativo del cliente, evitando modelli standardizzati o meramente documentali, con coinvolgimento condiviso tra IT, HR, Compliance e Business.
Il vCISO ha definito i criteri di valutazione del rischio e gli indicatori chiave di performance, mentre il servizio P&P ha formalizzato le relative procedure operative, secondo la sequenza P&P, Operazioni, Governance, Reporting esterno, propedeutica a un confronto strutturato con l'ACN.
Framework di sicurezza formalizzato, condiviso e applicabile, a supporto della conformità NIS2 e delle evoluzioni normative future (es. CRA).
Due aziende clienti finali operanti nei settori manifatturiero (macchinari industriali) e alimentare (industria molitoria), servite in coordinamento con un partner esterno specializzato in IT Management.
Gap Analysis e impostazione delle attività necessarie alla compliance, con focus primario su NIS2 e sugli ambiti collegati (CRA, Data Act, AI Act, GDPR, standard di settore alimentare come BRCGS Food Safety e IFS Food).
Le due realtà sono state trattate con la medesima impostazione metodologica e le medesime tempistiche, personalizzate al contesto specifico, con percorsi e corrispettivi distinti per singolo cliente. L'assessment ha coperto tutte le aree aziendali, R&D, produzione, amministrazione, gestione clienti e commerciale.
Documento di contesto compliance, Gap Analysis con due livelli di conformità (Base e Avanzato) e priorità basate su impatti e opportunità, sessione di formazione al Top Management, piano di lavoro per la fase di Design.
Attività avviate nella primavera 2026 e completate entro l'estate, in coerenza con la scadenza NIS2 di ottobre 2026 e con la prima scadenza del Regolamento CRA.
Gruppo multinazionale enterprise, operante a livello internazionale nel settore consumer, con necessità di strutturare un framework di Policy e Procedure di Cybersecurity & Compliance a supporto della governance interna.
Gap Analysis e impostazione del framework documentale di P&P, propedeutico alle successive fasi di Design (previste nel 2026) e Implementation (prevista nel 2027).
Percorso strutturato in quattro fasi sequenziali, dal perimetro di business e normativo fino al primo draft documentale (dettaglio nella tabella sottostante).
Sessioni prevalentemente in remoto, integrate da workshop on-site nelle fasi chiave di impostazione, validazione management e prima bozza documentale.
Framework documentale condiviso e concordato con il management, pronto per l'avvio della fase di Design.
Azienda manifatturiera italiana (macchinari industriali), già coinvolta in un percorso di Gap Analysis NIS2 (caso 3), che ha attivato con Valuemate una fase successiva di Governance, Risk & Compliance.
ValuemateSecurity360 GRC, un percorso di compliance multi-standard articolato in tre ambiti sequenziali e integrati tra loro.
Servizio erogato prevalentemente da remoto, con un numero limitato di giornate on-site definite dopo il kick-off in base alle esigenze emerse. È prerequisito l'accesso ai sistemi di sicurezza oggetto di monitoraggio, necessario all'acquisizione delle telemetrie utili al Risk Assessment.
Documento di Risk Assessment e Business Impact Analysis NIS2, percorso di accompagnamento alla certificazione TISAX e percorso di accompagnamento alla certificazione ISO 27001, ciascuno di dettaglio secondo l'allegato tecnico specifico.
Percorso di compliance strutturato su più standard, normativo, settoriale e internazionale, a dimostrazione della capacità di accompagnare un cliente dalla Gap Analysis iniziale fino alla certificazione multi-standard.
| Ambito | Contenuto |
|---|---|
| Governance & Rischio | Metodologia di gestione del rischio, ruoli e responsabilità NIS, internal audit e KPI |
| Gestione Asset | Procedura di gestione asset e catalogo |
| Accessi & Identità | IAM, accessi fisici, gestione Amministratori di Sistema, Cybersecurity HR |
| Sicurezza Tecnica | Gestione log, sviluppo sicuro del codice, patching e vulnerabilità |
| Supply Chain | Procedura di gestione fornitori (TPRM) |
| Resilienza Operativa | Backup e hardening |
Ambiti indicativi: il perimetro effettivo viene definito insieme al cliente in base al contesto specifico.
| Fase | Contenuto |
|---|---|
| I. Perimetro di Business e Normativo | Definizione del perimetro sulla base di prodotti, organizzazione, mercati e modalità operative del cliente. Deliverable: documento di contesto di riferimento. |
| II. Impostazione del Framework | Identificazione di stakeholder e obiettivi per ciascun documento. Deliverable: documento di framework con contenuti per documento. |
| III. Supporto al Management Meeting | Supporto alla preparazione e, se richiesto, all'esposizione del progetto al management del cliente. |
| IV. Primo Draft documentale | Realizzazione del draft dei documenti con individuazione dei punti critici per Design e Implementation. Deliverable: framework concordato e piano di progetto. |
Oltre 20 moduli tecnologici, attivabili singolarmente o in combinazione in funzione del perimetro e del livello di maturità del cliente.
Managed XDR, Managed Log
EDR, ITDR, Continuous Vulnerability Management, Mail Security, DNS Security
NDR, NAC, ZTNA
Continuous Threat Exposure Management (Breach Attack Simulation), Red Team, Penetration Test
Cyber Threat Intelligence, Data Security Posture Management, Data Loss Protection
Cloud Security Posture Management
Risk Evaluation, vCISO, CSIRT, 3rd Party Risk Management, ITSM, Application Portfolio Management, Policies & Procedures
5 progetti seguiti a fasi (Gap Analysis, Design, Implementation) o come percorso GRC integrato (Risk Assessment, certificazione).
NIS2 (incl. Risk Assessment e BIA ex art. 24 D.Lgs. 138/2024), CRA, DORA, GDPR, Data Act, AI Act, TISAX, ISO 27001, oltre a standard di settore come BRCGS Food Safety e IFS Food.
Servizi P&P attivati su un perimetro medio di 13 ambiti tematici per cliente.
Oltre 20 moduli disponibili su ValuemateSecurity360, attivabili singolarmente o in combinazione.
Dal supporto puntuale (Gap Analysis a corpo) al servizio continuativo (SOC 24/7, vCISO, CSIRT), fino all'accompagnamento a certificazioni multi-standard.
Comprovata capacità di far evolvere un cliente da una Gap Analysis iniziale a un percorso GRC di certificazione multi-standard (NIS2, TISAX, ISO 27001).
Settori serviti: manifatturiero, alimentare, ICT e servizi enterprise, fino a gruppi multinazionali, con approccio replicabile su altri comparti soggetti a NIS2, CRA e DORA. Comprovata capacità di gestire in parallelo più clienti finali con lo stesso impianto metodologico, anche in coordinamento con partner esterni di IT Management.
Partiamo da una gap analysis per capire dove ti trovi rispetto a NIS2, DORA e agli standard di settore rilevanti per il tuo comparto.
Richiedi un assessment →oppure scrivi a info@valuemate.it
Gestisci il consenso per categoria. I cookie tecnici sono sempre attivi perché necessari al funzionamento del sito. Gli altri restano disattivati finché non li abiliti.
Necessari per la navigazione e le funzioni base (es. preferenza lingua e tema). Non richiedono consenso.
Statistiche aggregate sull'uso del sito (es. Google Analytics) per migliorarne i contenuti.
Cookie di profilazione e contenuti incorporati da terze parti (es. social, video, mappe).