L’esigenza
Un importante istituto di credito italiano aveva la necessità di rafforzare il proprio presidio di sicurezza informatica, rendendolo più strutturato e adeguato a un contesto operativo e normativo sempre più complesso.
Il monitoraggio degli eventi cyber risultava infatti limitato agli orari lavorativi, con una gestione delle segnalazioni non sempre sufficiente a garantire tempestività, completezza e continuità di intervento.
A questo scenario si aggiungevano alcune criticità infrastrutturali, tra cui sistemi legacy, endpoint obsoleti e una connettività non pienamente adeguata.
L’obiettivo era quindi costruire un modello di gestione della cybersecurity più evoluto, capace di migliorare il controllo sugli eventi di sicurezza, rafforzare la continuità operativa e supportare il percorso di adeguamento normativo, anche in relazione ai requisiti introdotti da NIS 2 e DORA.
La soluzione
N&C ha progettato e implementato un SOC dedicato, costruito sulle specifiche esigenze operative e normative del cliente.
Il progetto è partito da un assessment dell’ambiente esistente, utile a individuare gap, priorità di intervento e criticità infrastrutturali. Sulla base di questa analisi, N&C ha rafforzato il modello di gestione della sicurezza attraverso l’introduzione di risorse specialistiche, l’evoluzione dei processi operativi e l’ottimizzazione degli strumenti già presenti.
L’intervento ha incluso anche le attività di test, go-live e formazione, gestite garantendo continuità del servizio e riducendo al minimo l’impatto operativo. Il presidio è stato sviluppato in stretta collaborazione con il cliente, coinvolgendo competenze in ambito cybersecurity, monitoraggio infrastrutturale e gestione del servizio.
Oggi il progetto prosegue con attività di manutenzione, aggiornamento e miglioramento continuo del servizio.
Il risultato
L’intervento ha permesso al cliente di rafforzare la propria postura di sicurezza, migliorando la capacità di rilevare, analizzare e gestire gli eventi cyber in modo più strutturato e tempestivo.
La reportistica periodica ha inoltre reso più chiaro e misurabile il valore delle attività svolte, offrendo al management una visione più completa del presidio di sicurezza.
Il progetto ha contribuito a colmare i principali gap tecnologici e organizzativi e ad allineare processi e strumenti ai requisiti normativi di settore.
La combinazione tra presidio operativo, competenze specialistiche e customizzazione continua ha infine creato le basi per una gestione della cybersecurity più solida, scalabile e resiliente nel lungo periodo.
“La sicurezza deve essere metabolizzata sempre più come un investimento necessario, razionale e costante per assicurare resilienza e competitività alle organizzazioni.”
Fernando Bagini – Head of Cybersecurity & Security
