Report e informative strategiche a supporto del Board.

Le società di consulenza tradizionali producono slide e roadmap. Fortgale produce runbook e detection. La nostra advisory è ancorata alle stesse capacità operative del nostro SOC e MDR: ogni raccomandazione viene tradotta in una procedura applicabile, con KPI misurabili, e si aggiorna quando cambia il threat landscape, non quando scade il contratto.

Significa avere documentato e operativo: un risk register aggiornato, processi di incident response provati, capacità di notifica al CSIRT entro 24 ore, governance del rischio terze parti, audit trail completo, board reporting trimestrale. Non basta avere le policy: NIS2 e DORA richiedono evidenza che le capacità funzionino sotto pressione.

Invece di simulare uno scenario generico ("siete colpiti da un ransomware"), simuliamo l'attore più probabile contro il vostro settore e dimensione, LockBit 4.0 contro un manifatturiero quotato, Scattered Spider contro un'assicurazione, Cl0p contro una banca, usando le sue TTP reali. La preparazione che ne deriva è specifica, non astratta.

Su richiesta. Fortgale fornisce un riferimento senior che agisce da virtual CISO o da CISO advisor a fianco di un CISO già esistente. La differenza rispetto a un vCISO indipendente è che il nostro advisor è connesso al SOC, all'MDR e alla CTI Fortgale: ha visibilità diretta sugli incidenti, sui threat actor osservati, sulle metriche operative del cliente.

Il modello di default è continuativo, con review trimestrali e aggiornamenti su threat landscape e regolatorio. Engagement spot, un risk assessment iniziale, un tabletop, una compliance gap analysis NIS2, sono possibili ma il valore reale emerge nella relazione strutturata: una postura cyber non si costruisce in un progetto, si mantiene.

Sì. Fortgale Advisory è agnostico rispetto allo stack tecnologico del cliente. Lavoriamo con aziende che usano altri MDR/MSSP, con team interni, o con setup ibridi. Il valore nasce dalla nostra Cyber Threat Intelligence proprietaria sull'Italia e dall'esperienza accumulata sugli incidenti italiani, entrambe utili a prescindere dal vendor di detection scelto.

Tre tempi distinti. Prima: briefing periodici sulla cyber posture, sugli attori attivi nel settore, sugli investimenti prioritari, affinché il CDA approvi il risk appetite con dati. Durante: briefing live nelle prime 24 ore di un incidente per supportare scelte critiche (pagamento riscatto, notifica CSIRT, comunicazione al mercato). Dopo: post-incident report board-level e documentazione audit-ready per regolatori, assicurazioni, azionisti.

NIS2 art 20-21 attribuisce all'organo di gestione la responsabilità di approvare le misure di gestione dei rischi cyber e prevede responsabilità personale degli amministratori in caso di violazioni gravi. DORA art 5 richiede che l'organo di gestione definisca e approvi la strategia di resilienza operativa digitale. Il Codice Civile art 2381/2392 stabilisce il dovere di agire informato, oggi include esplicitamente la cyber posture come parte dell'assetto organizzativo adeguato. L'Executive Briefing Fortgale supporta gli amministratori nell'adempiere a questi obblighi con documentazione audit-ready.

No. I report e i briefing sono in linguaggio di rischio business: impatto economico potenziale, esposizione residua, conformità ai framework rilevanti (NIS2, DORA, ACN, ISO 27001), decisioni richieste. Il tecnicismo MITRE ATT&CK / TTP è confinato negli allegati per il CISO. Il CDA riceve quello che serve per decidere, non quello che il team SOC userebbe in operations.