Servizi · Cloud sovrano e cybersecurity

Sapere dove sono i dati, chi può accedervi — e dimostrarlo.

Migriamo le applicazioni su cloud svizzero o europeo con regole di sovranità esplicite, mettiamo in sicurezza ciò che vi gira e documentiamo i processi che un audit nLPD, GDPR o ISO 27001 richiederà.

Prenota una call di 30 minuti 30 minuti · online · in italiano o inglese

Tre cose che sentiamo
più spesso.

Quattro domande
a cui dovreste saper rispondere.

Dove sono i dati?

Per applicazione e per insieme di dati: paese, fornitore, regione, per iscritto.

Chi può accedervi?

Il vostro personale, i vostri fornitori, il personale del provider: ciascuno con un ruolo documentato e autenticazione forte.

Come vengono trattati?

Flussi, backup, cifratura e conservazione mappati e tenuti aggiornati.

Sotto quale legge?

Giurisdizione svizzera o europea scelta consapevolmente, con accordi vincolanti lungo la catena di fornitura.

Cosa consegniamo
concretamente.

  • Migrazione su cloud svizzero o europeo. Con regole di sovranità esplicite: dove risiedono i dati, chi detiene le chiavi, come vengono trattati.
  • Container per ambienti sicuri e riproducibili. La stessa build in test e in produzione, ricostruita dal codice anziché aggiustata a mano.
  • Valutazione dei rischi e delle vulnerabilità, hardening di rete, autenticazione forte. Rilievi classificati, corretti in ordine di priorità e riverificati.
  • Documentazione e processi per nLPD, GDPR e ISO 27001. Scritti per l'audit che affronterete davvero, non per lo scaffale.
  • Accordi vincolanti lungo tutta la catena di fornitura. Ogni fornitore della catena assume gli stessi obblighi, per iscritto.

Come partner Exoscale realizziamo infrastrutture sovrane su un cloud svizzero ed europeo, con zone a Ginevra, a Zurigo e nell'Unione europea, accanto ad altri fornitori quando sono più adatti.

Exoscale Partner

Valutare, proteggere,
dimostrare.

01

Valutare

  • Inventario di applicazioni e dati
  • Valutazione di rischi e vulnerabilità
  • Revisione di fornitori e contratti
02

Proteggere

  • Migrazione su cloud svizzero o europeo
  • Container e ambienti riproducibili
  • Hardening di rete, autenticazione forte, backup
03

Dimostrare

  • Policy e processi per nLPD, GDPR, ISO 27001
  • Evidenze raccolte durante l'esercizio
  • Risposte per i questionari dei clienti

Quattro fasi. Le stesse in ogni incarico.

01

Analisi

Inventario di applicazioni, dati, fornitori e degli obblighi applicabili a ciascuno.

02

Prototipo

Un'applicazione migrata da cima a fondo, con le sue regole di sovranità e i controlli attivi.

03

Realizzazione

Le altre applicazioni migrate e messe in sicurezza a incrementi, ognuno verificato con voi.

04

Esercizio

Monitoraggio, aggiornamenti, rivalutazione periodica e supporto in sede di audit.

Cosa avete in mano
alla fine.

Una localizzazione dei dati dichiarabile

Dove si trova ogni insieme di dati e sotto quale giurisdizione, per iscritto.

Rilievi chiusi

Rilievi dell'assessment corretti e riverificati, tracciati per gravità.

Documentazione pronta per l'audit

Processi ed evidenze per nLPD, GDPR e ISO 27001, e le risposte per il prossimo questionario.

Tre impegni
in ogni incarico.

01

Sovranità per iscritto

Dove, chi e come sono documentati per ogni applicazione, non lasciati alle impostazioni di default di un provider.

02

Rilievi chiusi, non elencati

I risultati dell'assessment sono classificati, corretti in ordine di priorità e riverificati.

03

Tutta la catena

Ogni fornitore è vincolato da accordi che riportano gli stessi obblighi che assumiamo con voi.

Il nostro management ha collaborato con organizzazioni nei settori assicurativo, farmaceutico, dei beni di consumo, dell'industria manifatturiera, della pubblica amministrazione e dell'università. Operiamo dal Ticino, sotto diritto svizzero, per imprese svizzere e italiane.

Prima di prenotare,
le domande più frequenti.

Cloud svizzero o europeo?

Uno dei due, in base ai vostri obblighi e ai vostri clienti. Dove serve la giurisdizione svizzera lo diciamo; dove basta una regione europea, diciamo anche quello.

Dobbiamo lasciare il nostro provider attuale?

Non necessariamente. L'assessment dice se l'assetto attuale può rispettare le regole; spesso la risposta è sistemare contratti e configurazioni, non traslocare.

La migrazione comporterà interruzioni?

Le migrazioni sono pianificate applicazione per applicazione, con un percorso di rollback e finestre concordate con voi. L'impatto atteso viene dichiarato prima di ogni spostamento.

Con questo otteniamo la certificazione ISO 27001?

Prepariamo processi, documentazione ed evidenze. La certificazione la rilascia un ente accreditato; vi affianchiamo durante l'audit.

E il questionario che ci ha mandato un cliente?

Portatelo alla call. Rispondere è spesso la prima consegna concreta.

Cosa succede in quei 30 minuti
  • Ci descrivete la situazione: il processo, i sistemi, chi è coinvolto. Noi facciamo domande precise.
  • Vi diciamo se un assessment ha senso. Se non ce l'ha, lo diciamo.
  • Se ce l'ha, ricevete una proposta scritta con perimetro, consegne e prezzo fisso.

Una prima
conversazione concreta.

Trenta minuti per esaminare cosa gira dove, chi sono i vostri fornitori e cosa chiederà il prossimo audit o questionario.

Prenota una call di 30 minuti

Preferite scrivere? info@prescient.ventures · +41 77 529 85 58