Il percorso Sicurezza PMI ITSOS offre visibilità, audit e hardening proporzionati alle risorse delle piccole imprese. Entry point verso 003 Intelligence e compliance. Pensato per PMI a Milano, Bologna, Torino e province limitrofe.
Sì, con pacchetti scalabili partendo da monitoring base.
Assessment iniziale, raccomandazioni prioritarie e opzione monitoring.
Cybersecurity · PMI italiane · Prezzi pubblici prima del preventivo
PILLAR · SICUREZZA PMI
Il fornitore è stato ransomwarato. Il cliente GDO ha mandato un questionario da 48 domande. La polizza cyber chiede un assessment che non avete mai fatto. Non serve un SOC da cinquantamila euro: serve sapere cosa rischi, in che ordine agire, e cosa mostrare per iscritto.
Hai l’antivirus verde su tutti i PC. MFA su Microsoft 365 da qualche mese. Un informatico di fiducia che “sistema le cose”. Eppure il titolare ti chiede: «Siamo al sicuro?», dopo che il fornitore in Zona Industriale ha fermato la produzione per un ransomware.
Oppure arriva la mail del cliente importante: questionnaire cybersecurity, scadenza quindici giorni. O il broker della polizza cyber che vuole “evidenze di assessment recente”, altrimenti maggiorazione del premio o rinnovo difficile.
Non è che non ci tieni. È che nessuno ti ha mai dato un percorso ordinato: cosa guardare prima, cosa costa, cosa puoi fare con il budget che il CDA approva, senza farti comprare paura o un abbonamento enterprise che non userete mai.
ITSOS lavora con PMI manifatturiere, alimentari, packaging e fornitori B2B dell’Emilia-Romagna, Lombardia, Veneto, Toscana nord: spesso senza obbligo NIS2, ma con stesso tipo di pressione: clienti, assicurazione, incidenti nella supply chain.
In pratica: non devi diventare esperta di cybersecurity. Devi avere un partner che ti traduce il rischio in passi e documenti.
| Sei nel posto giusto se… | Forse ti serve il pillar NIS2 se… |
|---|---|
| Questionnaire CLUSIT o del cliente GDO/automotive | Sei soggetto NIS2 (soglie, settore, art. 24) |
| Polizza cyber in scadenza o rifiutata | ACN / autocensimento / referente CSIRT obbligatori |
| Paura dopo ransomware di un fornitore o concorrente | Gap analysis formale D.lgs. 138/2024 |
| Vuoi mettere ordine senza progetto da sei mesi | Cliente chiede evidenze normative specifiche |
Non è un test legale: in call capiamo in cinque minuti se conviene aggiungere il pezzo NIS2. Molte PMI sotto soglia restano su percorso “privato” con stesso Protocollo IT SOS.
Pregiudizi da smontare (senza insultare chi ci crede):
| Credenza comune | Realtà operativa |
|---|---|
| “Abbiamo antivirus — siamo coperti” | AV ≠ backup testati, MFA ovunque, monitoring server, gestionale protetto |
| “Siamo troppo piccoli per i hacker” | Manifattura e food sono tra i settori più colpiti — spesso via fornitore o email |
| “La polizza cyber risolve” | Molte polizze chiedono controlli documentati prima di coprire |
| “Il pen test rompe tutto” | Con scope e ambiente concordati, è diagnosi — non vandalismo |
Contesto (citabile): nel 2025 in Italia sono stati censiti 162 attacchi ransomware, posizionando il Paese al 6° posto al mondo e al 3° in Europa (fonte: Threat Report 2025-2026 AdVens, ripreso da Ansa, 20 maggio 2026). Il settore più colpito è il manifatturiero, con 27 aziende italiane fra le vittime nello stesso periodo. Non lo citiamo per spaventarti: lo citiamo per spiegare perché il titolare ora chiede prove.
Il nemico non è il tuo informatico storico. È la falsa sicurezza da tool installato senza sapere se backup, server e email reggono un attacco reale.
Protocollo Modulare IT SOS — stesso schema dei pillar normativi, adattato a te:
01 — Vedi · 003 Intelligence Monitoring da 50 €/mese: alert su server critici, firewall, email. Analisi passiva: non tocchiamo i sistemi in Base.
Molte PMI partono qui: due alert reali convincono il titolare meglio di dieci slide.
Prova 15 giorni su server di esempio — vedi la dashboard prima di installare in produzione.
02 — Capisci · Audit / vulnerability assessment Fotografia delle falle: report firmato, mappatura risposte questionnaire sul perimetro reale.
Fascia indicativa: da 1.500 €.
03 — Piano · Remediation Plan Cosa fare, in che ordine, a che costo, con approvazione titolare prima delle ore di esecuzione.
04 — Sicurezza · Hardening Chiusura priorità: MFA, backup immutabile, EDR server, simulazione phishing, con tu, il tuo IT o il network ITSOS sul piano.
non ti vendiamo tutto insieme. Entri dove serve e scali quando il questionnaire, la polizza o l’incidente lo richiedono.
Il modello ITSOS (confermato owner):
Se il tuo informatico di zona teme di essere messo da parte, portalo in call: il messaggio è “facciamo insieme”, non “vi cambiamo fornitore”.
| Servizio | Quando serve |
|---|---|
| 003 Intelligence (monitoring) | Visibilità continua, monitoring mensile |
| Vulnerability assessment + report | Questionnaire, polizza, “dove siamo esposti” |
| Penetration test (web, infra) | Cliente o broker chiede validazione esterna |
| Remediation Plan | Priorità per il titolare |
| Hardening | Chiusura finding ad alta priorità |
| Backup / DR (review tecnico) | Mai testato restore? È il classico buco |
| Email security (gateway, MFA, policy) | Phishing mirato ai responsabili acquisti |
| Supporto incident response | Dopo attacco — coordinamento + notifiche |
| GDPR — lato tecnico | Registro trattamenti supporto, DPIA tecnica, hardening sistemi dati — non siamo DPO |
| Formazione awareness | Simulazioni phishing, non solo slide 2022 |
*Incidente adesso? → Supporto Live / Emergency Hotline (servizio premium, pagato).
Scenario operativo tipico (produzione alimentare conto-terzi GDO, Emilia — pattern validato owner, non case nominale):
Risultato business tipico: cliente GDO confermato (~1,1 M€ ricavo annuo); titolare con mezza pagina di piano, non trenta slide.
“Non avevo bisogno di un SOC. Avevo bisogno di sapere cosa fare in che ordine.” — Paraphrase Responsabile IT, PMI alimentare (scenario operativo tipico)
“L’analisi di audit è stata una sorpresa: abbiamo imparato così tante cose che ignoravamo completamente. Dovrebbero farlo tutte le aziende. L’informatica è più complessa di quanto si crede — ci vogliono esperti che abbiano la passione per queste cose.”
Spesso questionnaire e incidenti toccano anche dati personali (HR, clienti, fornitori).
ITSOS può supportare:
Non siamo consulenti privacy esterni né DPO. Wording: supporto tecnico alla compliance GDPR.
Se ti serve solo DPO, rivolgiti a uno studio specializzato — se ti serve capire se i server reggono un incidente, siamo nel perimetro giusto.
| Servizio | Da |
|---|---|
| 003 Intelligence Base | 50 €/mese |
| Vulnerability assessment | 1.500 € |
| Remediation Plan | 2.500 € |
| Hardening (progetto) | 6.000 € (sprint) o modulare |
| Formazione awareness | 600 € / sessione |
Esempio scenario sopra: ~11 k€ totali one-shot + monitoring — vs 50 k€/anno SOC scartato in fase preventivo.
No. Idealmente lavoriamo insieme: lui conosce i sistemi, noi portiamo metodo e documentazione.
Spesso sì, con assessment mirato sul perimetro richiesto: te lo diciamo in preventivo.
No, se concordiamo scope, orari e ambienti (staging quando possibile).
Per molte PMI è il primo passo. Se il cliente chiede report firmato o la polizza vuole VA, si passa al Livello 02.
Sì: simulazioni e debrief, non solo slide.
Operiamo in remoto su tutto il centro-nord; on-site su accordo per assessment o incidenti.
Capita spesso. La differenza è il Remediation Plan eseguibile e il follow-up, non solo il PDF.
ITSOS non rilascia certificazioni entity. Report e piani firmati come consulenza tecnica. —
ITSOS opera come consulente tecnico informatico indipendente. Le relazioni e i report rilasciati hanno natura di documentazione tecnica di consulenza. Per certificazioni di terza parte (es. ISO/IEC 27001) e per incarichi di DPO, rivolgersi agli organismi e professionisti abilitati.
Non offriamo “audit gratuito” come esca commerciale. Call di scope o form strutturato; per urgenze → Emergency Hotline.
Prova 003: 15 giorni su server di esempio — nessuna installazione in produzione.