Il primo errore tipico nell’adeguamento NIS2 è partire da strumenti o modelli standard senza prima capire processi, persone, sistemi e dipendenze reali dell’organizzazione.
Le attività iniziali che fanno la differenza
- censimento di server, postazioni, apparati di rete, applicativi e servizi cloud;
- identificazione dei processi che non possono fermarsi;
- verifica di ruoli, deleghe e responsabilità interne;
- analisi dei fornitori esterni che incidono sulla sicurezza operativa;
- valutazione delle misure già presenti e delle aree scoperte.
Perché serve una gap analysis vera
Una gap analysis utile traduce i requisiti normativi in attività concrete, distinguendo ciò che è già presente da ciò che va formalizzato, rafforzato o introdotto. Questo consente di evitare sia gli eccessi burocratici sia le omissioni più pericolose.
Output operativo
Il risultato atteso è un piano di lavoro per fasi, con priorità tecniche e organizzative, stima degli interventi, responsabilità assegnate e sequenza logica delle attività da completare.