--- title: "Consulente cybersecurity e sicurezza informatica" description: "Audit di sicurezza applicativa, penetration test, hardening di server Linux, incident response e adeguamento alla direttiva NIS2 per aziende italiane" canonical: "https://www.mauriziofonte.it/servizi/consulenza-cybersecurity-nis2.html" author: "Maurizio Fonte" --- Sicurezza informatica e conformità NIS2 # Consulente cybersecurity e sicurezza informatica La prima mezza giornata serve a capire se rientri davvero nella NIS2, prima di spendere un euro in adeguamento. Sede Torino, operatività in tutta Italia. Mi occupo di sicurezza informatica **applicata**: codice, infrastruttura, processi. Approccio offensive-security applicato alla difesa, ovvero progettare le protezioni conoscendo come si attacca davvero un sistema. La compliance (NIS2, DORA, GDPR) come conseguenza di una sicurezza reale, non come teatro documentale. [Verifica se rientri nella NIS2](https://www.mauriziofonte.it/pages/call-gratuita-consulente-informatico) [Scrivimi invece](https://www.mauriziofonte.it/pages/contattami) Mezza giornata per stabilire se e come rientri, prima di spendere un euro in adeguamento. Perché adesso ## La NIS2 non è più un tema solo IT Tre fatti che cambiano il calcolo del rischio per chi decide: 10 M€ / 2% la sanzione massima NIS2 per i soggetti essenziali, 10 milioni di euro o il 2% del fatturato mondiale. Per gli importanti si scende a 7 milioni o all'1,4%. Art. 34 Direttiva UE 2022/2555, recepita in Italia col D.Lgs. 138/2024 CdA NIS2 introduce la **responsabilità diretta degli organi di gestione**: la sicurezza diventa un tema da consiglio di amministrazione, non delegabile in toto all’IT. Art. 20 Direttiva NIS2 24h / 72h il tempo per **notificare un incidente significativo**: preallarme entro 24 ore da quando ne sei consapevole, notifica entro 72, relazione finale entro un mese. Chi non ha un processo pronto scopre queste ore mentre le sta perdendo. Art. 23 Direttiva UE 2022/2555, recepita in Italia col D.Lgs. 138/2024 Come affronto un adeguamento ## Dalla verifica del perimetro al monitoraggio, in 5 passi 1. 1**Verifica del perimetro.** Stabilisco se rientri in NIS2/DORA, come soggetto essenziale o importante, e quali obblighi ti competono. Mezza giornata, prima di spendere su un adeguamento. 2. 2**Assessment tecnico e gap analysis.** Audit di codice, configurazioni e infrastruttura (OWASP, hardening, gestione accessi, backup, log). Confronto con gli obblighi normativi e mappa delle distanze, prioritizzata per rischio reale. 3. 3**Remediation tecnica.** Chiusura delle vulnerabilità, hardening Linux (fail2ban, AppArmor, nftables), gestione degli accessi (RBAC, MFA), cifratura, audit trail tamper-evident, segmentazione di rete. 4. 4**Continuità operativa e risposta agli incidenti.** Backup verificati con test di ripristino reali, piano di business continuity e disaster recovery, procedure di notifica incidenti conformi alle tempistiche NIS2. 5. 5**Documentazione e monitoraggio.** Policy, registro del rischio, evidenze per audit, formazione mirata del team. Monitoraggio continuo e review periodica: la compliance è uno stato da mantenere, non un timbro una tantum. [Verifica il tuo perimetro](https://www.mauriziofonte.it/pages/contattami) [Preventivo gratuito (wizard 2 min)](https://www.mauriziofonte.it/pages/preventivo-gratuito-consulenza-it.html) Cosa faccio in pratica ## Sei aree di intervento - ### Audit di sicurezza applicativa Analisi del codice PHP e delle configurazioni su OWASP Top 10: SQL injection, XSS, CSRF, file inclusion, gestione sessioni, escalation. Report con severità e remediation prioritizzata. - ### Penetration test mirati Test offensivi su applicazioni e infrastruttura per trovare le catene di vulnerabilità reali, non solo quelle da checklist. Prova che le difese reggono, prima che lo provi un attaccante. - ### Hardening Linux e infrastruttura fail2ban, AppArmor, nftables, gestione accessi e MFA, cifratura, segmentazione, log strutturato. Server di produzione resi resistenti, non solo configurati. - ### Incident response Sito bucato, ransomware, data breach: contenimento, bonifica, ripristino da backup verificati, hardening post-incidente. Coordinamento con la parte legale dove serve perizia o notifica. - ### Adeguamento NIS2 / DORA / GDPR Gap analysis, remediation tecnica, documentazione, registro del rischio, procedure di notifica. Controlli riusati per soddisfare più normative invece di triplicare il lavoro. - ### Backup, continuità e disaster recovery Strategia di backup con test di ripristino reali (un backup non testato non è un backup), piano di business continuity, RTO e RPO concordati col business. [Parliamone in call](https://www.mauriziofonte.it/pages/contattami) [Preventivo gratuito (wizard 2 min)](https://www.mauriziofonte.it/pages/preventivo-gratuito-consulenza-it.html) Domande frequenti ## NIS2, audit, incident response: risposte chiare ## Esplora altri servizi [Consulenza IT e DevOps](https://www.mauriziofonte.it/servizi/consulenza-it-devops.html) [Programmatore PHP](https://www.mauriziofonte.it/programmatore-php.html) [AI Security](https://www.mauriziofonte.it/ai-aziende/ai-aziende-security.html) [← Tutti i servizi](https://www.mauriziofonte.it/servizi.html) ## Vuoi sapere se sei davvero protetto e in regola? Prima call conoscitiva di 30 minuti, gratuita e senza impegno. Mi descrivi il tuo contesto e ti dico onestamente dove sei esposto, se rientri in NIS2 e da dove conviene partire. [Prenota una call](https://www.mauriziofonte.it/pages/call-gratuita-consulente-informatico) [Modulo di contatto](https://www.mauriziofonte.it/pages/contattami) [Preventivo gratuito (wizard)](https://www.mauriziofonte.it/pages/preventivo-gratuito-consulenza-it.html) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about