StudioSicuro® · Verifica di sicurezza dello studio
Consulenza indipendente per studi professionali. Nessun software da comprare, nessun sistema da cambiare, nessun conflitto di interesse.
Il momento
Un cliente corporate o una banca le manda un vendor assessment sulla sicurezza. Chiede evidenze, non rassicurazioni, e in studio nessuno può rispondere con autorità.
La polizza cyber arriva al rinnovo rincarata, o rifiutata. Il questionario assuntivo chiede controlli che nessuno ha mai verificato per iscritto.
Uno studio vicino resta fermo giorni per un ransomware, in piena scadenza fiscale o processuale. La domanda diventa concreta: se capitasse a noi, sapremmo dimostrare cosa avevamo fatto?
Cosa riceve
La Verifica di Sicurezza dello Studio si chiude con tre documenti. Due servono a Lei e al Suo fornitore IT; il terzo risponde a chi Le chiede conto della sicurezza, e lo fa sotto la responsabilità di chi lo firma.
Elemento centrale
Le risposte pronte e difendibili ai questionari di clienti e assicuratori, sottoscritte dal consulente con assunzione di responsabilità professionale. Riporta lo stato di fatto accertato, anche quando è scomodo: è ciò che la rende difendibile.
Per il titolare, in linguaggio piano e senza gergo. Cosa è protetto, cosa no, e cosa conta davvero.
Istruzioni operative per il fornitore IT dello studio, in ordine di rischio, con i criteri per verificare che ogni voce sia chiusa.
Cosa non faccio
Non tocco i Suoi sistemi. Verifico chi li tocca.
Il Suo fornitore informatico non viene sostituito: riceve istruzioni chiare e la sua esecuzione viene verificata. È direzione lavori, non concorrenza.
Come funziona
Una prima chiamata per capire lo studio, i clienti che fanno domande e la scadenza che ha davanti.
Raccogliamo le evidenze dove sono: sistemi, fornitori, procedure. In presenza, senza fermare il lavoro dello studio.
Relazione, piano di rimedio e scheda di riscontro, consegnati entro 15 giorni lavorativi dalla fine dei rilievi.
Un incontro con il titolare per leggere insieme i risultati, le priorità e le risposte da dare a clienti e assicuratori.
Prezzi
| Profilo studio | Postazioni | Prezzo |
|---|---|---|
| Studio piccolo | Fino a 8 | €2.400 + IVA |
| Studio medio | 9-15 | €3.600 + IVA |
| Studio strutturato | 16-30 | €4.800 + IVA |
| Sede aggiuntiva | Ufficio in più | €600 + IVA |
Tutto incluso. Fatturazione 50% all'avvio e 50% alla consegna. Nessun costo accessorio nelle province coperte.
Postazione: ogni dispositivo fisso, portatile o server che accede ai dati dello studio, indipendentemente dal numero di addetti.
Province coperte: Como, Lecco, Varese, Monza-Brianza e Milano.
Dopo la Verifica
Alcuni studi chiudono con la Verifica; altri preferiscono un controllo che non si fermi al primo giro. La Supervisione tiene aggiornata la sicurezza dello studio, risponde ai questionari che arrivano in corso d'anno e verifica il lavoro del fornitore IT. Si paga quando si riceve il verbale, non a scatola chiusa.
Parliamo della supervisione| Profilo studio | Postazioni | Per trimestre |
|---|---|---|
| Studio piccolo | Fino a 8 | €1.170 + IVA |
| Studio medio | 9-15 | €1.470 + IVA |
| Studio strutturato | 16-30 | €1.770 + IVA |
Contratto annuale · fatturazione trimestrale alla consegna del verbale · preavviso di 60 giorni
Chi firma
Simone Nogara
Oltre 14 anni di sicurezza in ambito enterprise. Ogni attività è svolta personalmente: nessun junior, nessun subappalto. La firma sui documenti è la stessa persona che ha fatto la valutazione.
La sottoscrizione dei documenti è assunzione di responsabilità professionale, a presidio della quale è attiva una RC con massimale €5.000.000. Il Suo fornitore IT non può firmare ciò che vende; il consulente indipendente sì.
Domande frequenti
Prima di prenotare, i titolari mi fanno quasi sempre le stesse domande: se il servizio serve davvero quando c'è già un tecnico informatico, cosa cambia per il fornitore IT, quanto pesa sull'operatività dello studio. Qui trova le risposte più frequenti, dette in modo diretto e senza gergo. Se la Sua domanda non è tra queste, la porti pure alla prima conversazione: mezz'ora, senza impegno.
Prenoti la VerificaSì, perché fanno due cose diverse. Il tecnico gestisce i sistemi; io verifico, in modo indipendente, la sicurezza informatica dello studio e la metto per iscritto sotto la mia responsabilità. La Verifica dà al Suo tecnico istruzioni chiare e dà a Lei un documento firmato da mostrare a clienti e assicuratori.
No. Non tocco i Suoi sistemi e non rivendo servizi. Il fornitore resta il Suo: riceve un piano di rimedio in ordine di rischio e la sua esecuzione viene verificata. È direzione lavori, non concorrenza.
Una postazione è ogni dispositivo fisso, portatile o server che accede ai dati dello studio, indipendentemente dal numero di addetti. Il prezzo dipende dalle postazioni, non dalle persone: due professionisti con cinque dispositivi contano cinque postazioni.
La parte in presenza è al massimo di due mezze giornate. I documenti arrivano entro 15 giorni lavorativi. Lavoro attorno ai Suoi impegni: non serve fermare lo studio né spegnere i sistemi.
Finiscono nel piano di rimedio, in ordine di priorità, con i criteri per verificarne la chiusura. La scheda di riscontro dichiara lo stato reale e rinvia al piano: mai abbellimenti. È proprio questa onestà a renderla utile davanti a clienti e assicuratori.
Il consulente che firma. La sottoscrizione è assunzione di responsabilità professionale, a presidio della quale è attiva una RC con massimale €5.000.000. Per questo il Suo fornitore IT non può firmare ciò che vende, mentre un consulente indipendente sì.
Problemi che ho risolto
Casi rappresentativi degli studi che seguo. Nomi e dettagli identificativi sono omessi.
Questionario cliente
Uno studio commercialisti riceve dal cliente bancario un questionario di sicurezza con richiesta di evidenze. Il gestionale non risponde per lo studio e il tecnico non se la sente di firmare. Con la Verifica lo stato reale dei controlli è stato accertato e messo per iscritto, e la scheda di riscontro sottoscritta ha chiuso la richiesta senza rimandi.
Polizza cyber
Il questionario assuntivo chiedeva controlli mai verificati per iscritto e il rinnovo era stato rifiutato: nessuno sapeva dire cosa fosse davvero in atto. La Verifica ha distinto ciò che era già presente da ciò che mancava, con un piano di rimedio in ordine di rischio per il fornitore IT. Le risposte all'assicuratore sono state sottoscritte sullo stato di fatto, non su buone intenzioni.
Direzione lavori
Il fornitore informatico rassicurava lo studio a voce, senza mai un riscontro verificabile, e il titolare non aveva modo di sapere se fosse vero. Non l'ho sostituito: gli ho dato istruzioni chiare, in ordine di rischio, e ne ho verificato l'esecuzione. Alcuni punti erano già a posto, altri no, ed è stato messo nero su bianco chi doveva chiuderli e come dimostrarlo.
Più sedi
Uno studio con una sede secondaria dava per scontato un backup che nessuno aveva mai provato a ripristinare: due uffici, una sola copia, nessuna verifica. La Verifica ha coperto entrambe le sedi e la relazione ha spiegato al titolare, in linguaggio piano, dove stava davvero il rischio e in che ordine affrontarlo. Il piano di rimedio è andato al fornitore, la scheda è rimasta allo studio.
Accessi
Un collaboratore aveva lasciato lo studio da mesi, ma le sue utenze e l'accesso al gestionale erano ancora attivi e nessuno se n'era accorto. La Verifica ha elencato accessi e responsabilità, il piano di rimedio ha dato al fornitore IT una procedura di revoca verificabile, e la chiusura è stata dichiarata nella scheda di riscontro.
Responsabilità
A uno studio notarile un cliente istituzionale chiedeva non solo cosa fosse stato fatto, ma chi ne rispondesse in prima persona. La firma del consulente ha dato alla risposta un peso che un'autodichiarazione interna non poteva avere: lo studio ha potuto mostrare un documento sottoscritto da chi la valutazione l'aveva svolta davvero.
Il primo passo
Una conversazione di 30 minuti, senza impegno, per capire se il servizio fa al caso del Suo studio.
Prenoti la VerificaScelga quali cookie consentire. I cookie essenziali sono sempre attivi e non possono essere disattivati.
Newsletter
Approfondimenti su cybersecurity, NIS2/CRA e due diligence — solo quando c’è qualcosa che vale la pena leggere.