Servizi · Sicurezza informatica
Audit di sicurezza informatica per aziende e PA
Verifichiamo come la tua organizzazione è esposta su Internet, nelle reti interne, negli accessi e nei comportamenti delle persone. Ricevi un report riservato con il livello di rischio per area, le vulnerabilità trovate e gli interventi in ordine di priorità. È pensato per PMI, finance, sanità e Pubblica Amministrazione.
4 aree verificate
in un unico percorso
- Perimetro Servizi esposti, siti, posta e accessi remoti
- Interno Asset, privilegi, aggiornamenti, rete e backup
- Persone Formazione, simulazioni di phishing, gestione incidenti
- Controlli Rilevazione minacce, fornitori e risposta agli incidenti
Perché farlo
Perché un audit di sicurezza
Gli attacchi sfruttano quasi sempre una combinazione di configurazioni deboli, accessi troppo ampi e comportamenti umani. Un audit strutturato riduce il rischio e dà alla direzione priorità chiare, costi indicativi e tempi per intervenire.
L’audit segue una metodologia documentata, coerente con le nostre certificazioni ISO 9001:2015 e ISO/IEC 27001:2022: attività tracciate e documenti revisionabili. Lo svolgiamo con i professionisti partner del gruppo per sicurezza e reti. Attenzione: l’audit fotografa rischi e priorità, non è una certificazione.
Cosa esaminiamo
Quattro aree tecniche
Le stesse aree servono anche per le verifiche periodiche richieste dai mandanti finance: organizziamo le evidenze per questionari e controlli ricorrenti.
Sicurezza esterna (perimetro)
- Servizi esposti su Internet (porte, servizi pubblici)
- Siti web e protocolli (TLS, certificati, vulnerabilità note)
- Posta elettronica (SPF, DKIM, DMARC, antispam)
- Accessi remoti (VPN, RDP, autenticazione a più fattori)
- Firewall, IDS/IPS e protezione perimetrale
Sicurezza interna (infrastruttura)
- Inventario e gestione degli asset IT
- Accessi e privilegi (IAM)
- Patch e aggiornamenti di sicurezza
- Segmentazione della rete interna
- Backup, disaster recovery e continuità
Fattore umano e organizzativo
- Formazione e consapevolezza
- Simulazioni di phishing
- Gestione degli incidenti e procedure interne
Controlli avanzati
- EDR, NDR e SIEM
- Sandboxing e analisi malware
- Catena di fornitura e fornitori
- Risposta agli incidenti e procedure operative
Cosa ricevi
Un report riservato, pronto per decidere
Livello di rischio per area
Da molto basso a critico, per ognuna delle quattro aree.
Vulnerabilità e lacune
Cosa abbiamo trovato, con le evidenze raccolte.
Priorità e soluzioni
Interventi consigliati su tecnologie e processi, in ordine di urgenza.
Tempi indicativi
Una stima dei tempi per la messa in sicurezza.
Su richiesta realizziamo anche gli interventi, con la system integration e lo sviluppo software aziendale.
Convenzione mandanti finance
Audit per chi lavora con mandati finanziari
Le società di recupero crediti e gli operatori con mandati da istituti finanziari devono dimostrare periodicamente come proteggono sistemi e dati. In convenzione l’audit produce documentazione ordinata per i questionari più diffusi tra i mandanti.
Perimetro e report
Il perimetro tecnico è lo stesso delle quattro aree descritte sopra. Il perimetro effettivo segue il contratto di mandato e le richieste documentali del singolo istituto.
Tariffe indicative
Listino convenzione: € 560 + IVA. Tariffa agevolata: € 448 + IVA (−20%) per clienti e partner EYESWEB idonei, alla ricezione della scheda di adesione compilata e previa conferma d’ordine e del perimetro.
I valori non costituiscono offerta vincolante fino a preventivo scritto.
Scheda di adesione
Nella scheda PDF indichi ragione sociale, partita IVA, referente, email o telefono, istituti mandanti e note.
FAQ
Domande frequenti
L’audit sostituisce una certificazione di sicurezza?
No. L’audit documenta rischi, lacune e priorità operative. Una certificazione richiede le verifiche di un organismo accreditato.
Che ruolo hanno le certificazioni ISO 9001 e ISO 27001?
EYESWEB è certificata ISO 9001:2015 per i processi di consulenza e sviluppo software e ISO/IEC 27001:2022 per la sicurezza delle informazioni. L’audit segue quindi una metodologia tracciabile con documenti revisionabili; la certificazione riguarda la qualità del processo, non la sicurezza informatica.
Quanto dura un audit?
Dipende da perimetro e profondità. Per un audit standard servono in genere 5-15 giorni lavorativi tra avvio, raccolta delle evidenze e report. All’inizio fissiamo calendario, accessi e criteri di chiusura.
Serve accesso ai sistemi interni?
Per un audit completo sì, con account minimi e accordo di riservatezza. Se preferisci un primo passaggio non invasivo partiamo dal perimetro esterno e pianifichiamo la parte interna in base ai risultati.
Il report è riservato?
Sì, è riservato al committente. Su richiesta regoliamo la consegna con un accordo di riservatezza (NDA) e classifichiamo gli allegati tecnici. Non comunichiamo esiti a terzi senza mandato scritto.
Quanto costa un audit di sicurezza informatica?
Dipende da perimetro e profondità. Per la convenzione mandanti finance il listino indicativo è € 560 + IVA, con tariffa agevolata di € 448 + IVA per clienti e partner idonei. Per un audit aziendale generale definiamo il costo dopo un primo confronto: richiedi un preventivo gratuito.
Vuoi un primo orientamento?
Ti rispondiamo entro 24 ore lavorative con una proposta sul perimetro e sui tempi dell’audit.
