// Catania · Sicilia · da remoto
Consulenza NIS2 a Catania e in Sicilia
Un percorso di adeguamento alla direttiva NIS2 per aziende ed enti, seguito da un IT Manager che l'infrastruttura la gestisce davvero, ogni giorno.
Chi ti segue
Sono Luciano Blancato, stratega IT a Catania: IT Manager da oltre 15 anni, nell'informatica da oltre 30. Gestisco infrastrutture enterprise multi-sede (200+ client e server), firewall Fortinet, ambienti VMware e backup con Veeam. Per questo l'adeguamento alla direttiva NIS2 non lo imposto come una pratica burocratica, ma come lavoro sui sistemi e sui processi che l'azienda usa già.
Lavoro on-site nell'area di Catania e da remoto nel resto della Sicilia e d'Italia. Per i sopralluoghi sull'infrastruttura fisica o per un audit valuto la presenza in sede.
Per chi è
Per le aziende e gli enti che rientrano nella NIS2 come soggetti essenziali o importanti, e per chi non sa ancora se rientra. A stabilirlo sono il settore di attività e le soglie dimensionali, più alcuni casi in cui la norma si applica a prescindere dalla dimensione: i criteri sono spiegati nella guida chi deve adeguarsi alla NIS2.
È utile anche ai fornitori di aziende obbligate: chi deve rispettare la NIS2 deve controllare la sicurezza della propria catena di fornitura, e sempre più spesso chiederà ai fornitori di dimostrare la propria.
Il percorso, in 5 fasi
Ogni fase ha un obiettivo verificabile prima di passare alla successiva. Il dettaglio è nella pagina percorso di adeguamento.
Assessment e perimetro
1-2 settimaneStabilisco se e come l'azienda rientra nella NIS2 (settore, dipendenti, fatturato), controllo la registrazione sul portale ACN e la classificazione essenziale o importante.
Gap analysis
3-6 settimaneConfronto infrastruttura e processi con le specifiche di base ACN, misura per misura: cifratura, segmentazione di rete, autenticazione a più fattori, risk assessment.
Piano di rientro
2-4 mesiColmo i gap partendo dal rischio reale: backup e continuità operativa, segmentazione delle reti critiche, policy di sicurezza, gestione degli accessi.
Incident response e supply chain
4-6 settimaneProcedura per accorgersi di un attacco e notificarlo al CSIRT Italia entro 24 e 72 ore, screening dei fornitori critici e clausole di sicurezza nei contratti.
Formazione di governance e personale
continuativaSessioni per il consiglio di amministrazione su rischio cyber e responsabilità, campagne di cyber hygiene per i dipendenti.
Da dove partire, gratis
Prima di parlarne puoi farti un'idea da solo: l'autovalutazione sulle misure ACN e il readiness check NIS2 e ISO 27001 sono gratuiti e girano interamente nel browser. Le scadenze sono nella pagina scadenze NIS2, sanzioni e responsabilità degli amministratori in sanzioni NIS2.
Domande frequenti
Lavori solo a Catania o anche nel resto della Sicilia?
Lavoro on-site nell'area di Catania e da remoto nel resto della Sicilia e d'Italia. Per gli interventi sull'infrastruttura fisica o per un audit valuto la presenza in sede, in base al progetto.
Come capisco se la mia azienda deve adeguarsi alla NIS2?
Contano il settore di attività e le soglie dimensionali (dipendenti e fatturato), oltre ai casi in cui la norma si applica a prescindere dalla dimensione. La prima fase del percorso serve proprio a stabilirlo, e la guida su chi deve adeguarsi spiega i criteri.
Quanto dura un percorso di adeguamento NIS2?
Per un'impresa media è realistico pianificare tra i sei e i nove mesi di lavoro continuativo, dall'assessment iniziale alla formazione conclusiva, con le fasi 3 e 4 spesso condotte in parallelo.
Posso partire da qualcosa di gratuito?
Sì: l'autovalutazione sulle misure ACN e il readiness check NIS2 del sito sono gratuiti e girano nel browser. Danno un primo orientamento; da lì, se ha senso, si passa a un assessment vero sull'infrastruttura reale.
Capiamo da dove partire?
Scrivimi dal modulo contatti: ti rispondo io, di persona.
Le altre guide NIS2
Aggiornata a ottobre 2026. La pagina descrive il mio metodo di lavoro; gli obblighi di riferimento possono cambiare con le determinazioni ACN: prima di prendere decisioni operative verifica sempre il portale NIS dell'ACN e il testo del D.Lgs. 138/2024.
Tag