MMultimedia / Services / Sécurité et NIS2
Sécurité et NIS2
Nous protégeons les ordinateurs, le réseau, la messagerie et les données des entreprises, sans alarmisme et sans vendre la peur. Et nous accompagnons la mise en conformité NIS2 des entités concernées et de ceux qui travaillent comme leurs fournisseurs. Partout en Italie, à distance chaque jour et sur site quand il le faut.
Le problème
J'ai reçu un e-mail de la banque. Mais ce n'était pas la banque.Il suffit d'un clic et d'un mot de passe saisi au mauvais endroit.
Nous avons un antivirus, donc tout va bien.L'antivirus n'est qu'une partie. Les accès, les mises à jour et les copies des données sont les autres.
Notre client nous a envoyé un questionnaire sur NIS2.Les entités concernées doivent aussi contrôler leurs fournisseurs.
Un collaborateur est parti il y a un an : a-t-il encore le mot de passe ?Comptes oubliés, mots de passe identiques pour tous, accès depuis l'extérieur sans contrôle.
Ce que nous faisons
Nous examinons avec vous les ordinateurs, le réseau, la messagerie, les accès et les copies des données. Nous vous disons avec des mots simples où vous êtes exposé et ce qu'il vaut mieux régler en premier, par ordre d'importance. Pas de rapports de cent pages.
Pare-feu Fortinet et MikroTik configurés pour votre entreprise, réseau divisé en zones, accès depuis l'extérieur uniquement par VPN. Si nécessaire, nous bloquons les appareils inconnus qui se connectent au réseau.
Un antivirus sur chaque ordinateur, contrôlé par nous et non laissé à lui-même. Des mises à jour des systèmes et des logiciels, car la plupart des attaques exploitent des failles déjà corrigées.
Validation en deux étapes sur la messagerie et les services cloud, Microsoft 365 ou Google Workspace. Des comptes personnels à la place des comptes partagés, fermés quand quelqu'un s'en va.
De courtes explications au personnel pour reconnaître les e-mails frauduleux. Et des copies des données, y compris hors site, réellement testées : si quelque chose tourne mal, on repart de là.
NIS2
NIS2 est la directive européenne sur la cybersécurité. En Italie, elle a été transposée par le D.Lgs. 138/2024 (décret législatif italien), et c'est l'Agenzia per la Cybersicurezza Nazionale (ACN, l'agence nationale italienne de cybersécurité) qui en assure le suivi. Elle demande aux entreprises des secteurs jugés importants de gérer les risques informatiques, de mettre en place des mesures de sécurité précises et de signaler les incidents graves.
Nous accompagnons déjà la mise en conformité NIS2 de plusieurs clients. Elle vous concerne de l'une de ces deux façons :
Vous avez reçu la communication de l'ACN sur sa plateforme. Vous devez appliquer les mesures de sécurité de base dans les délais indiqués et notifier les incidents importants. La responsabilité incombe aussi aux dirigeants de l'entreprise.
Vous n'êtes pas directement soumis à l'obligation, mais votre client doit contrôler la sécurité de ses fournisseurs : questionnaires, clauses dans les contrats, demandes de preuves. C'est le cas le plus fréquent.
Source : ACN, pages consacrées à NIS. Vérifié le 24/10/2026 : les dates peuvent changer avec de nouvelles décisions.
MM Security
Notre suite de cybersécurité : surveillance du réseau, chiffrement, journaux et événements (SIEM), gestion des vulnérabilités, sauvegarde et service géré, produits et suivis par nous. Avec la carte des mesures de l'ISO/IEC 27001.
Voucher Cloud & Cybersecurity
Nous figurons sur la liste des fournisseurs du voucher pour pare-feu, routeurs et switchs, systèmes anti-intrusion, antivirus, surveillance des réseaux, chiffrement, SIEM, gestion des vulnérabilités et pour les services de configuration, de surveillance et de support continu. Une partie des dépenses de sécurité peut être couverte par la subvention.
Les preuves
ISO/IEC 27001:2022, sécurité de l'information : certificat n° ISMS 0426 002475 délivré par ITC International Testing & Certification, organisme accrédité IAS (membre de l'IAF), depuis le 14/04/2026. Périmètre : conception de solutions de cybersécurité, services de configuration, de surveillance et de support continu.
ISO 9001:2015, qualité : audit de certification d'EuCI (aujourd'hui Amtivo) achevé le 7 avril 2026, avec le même périmètre.
Formations et certifications Cisco (réseaux et sécurité), Fortinet, MikroTik et Ubiquiti, le matériel que nous installons.
Andrea est Innovation Manager certifié selon la norme UNI 11814 (certificat INN n° 76-M, sous accréditation Accredia) : il suit la partie projet et appels à projets.
Chaque jour · Réseau d'entreprise
Pour une entreprise d'une trentaine de postes, nous gérons le réseau MikroTik et le pare-feu Fortinet, le VPN pour l'administration et le blocage des appareils non autorisés sur le réseau. Chaque ordinateur a notre agent d'assistance : nous voyons les problèmes avant qu'ils ne deviennent des arrêts.
Chaque jour
Sur notre serveur, nous hébergeons des dizaines de sites d'entreprise : pare-feu pour les applications web, antivirus sur le serveur, certificats de sécurité et une copie complète chaque nuit.
Délais et coûts
Le bilan de sécurité est gratuit. Beaucoup de choses se voient à distance en peu de temps ; le reste, si nécessaire, avec une visite sur place.
Avant de commencer, vous recevez une proposition écrite avec les coûts : matériel, licences, travail et assistance dans la durée. Le coût dépend surtout du nombre d'ordinateurs et de sites, et de ce qui existe déjà.
Si c'est éligible au voucher, nous vous le disons dans la proposition et vous indiquons quoi préparer.
La suite
Questions
C'est un bon début, mais cela ne suffit pas. La plupart des problèmes viennent d'un mot de passe volé ou d'un e-mail trompeur : il faut aussi la validation en deux étapes, un pare-feu bien configuré, des mises à jour régulières et des copies des données qu'on peut réellement restaurer.
Cela dépend du secteur et de la taille. Si l'entreprise a été inscrite sur la liste des entités NIS, elle a reçu une communication de l'Agenzia per la Cybersicurezza Nazionale (ACN) via sa plateforme. Si elle ne l'a pas reçue mais travaille pour une entreprise concernée, il est probable que le client lui demande quand même des garanties de sécurité.
Les entreprises soumises à l'obligation doivent contrôler la sécurité de leurs fournisseurs. Le questionnaire demande généralement comment vous protégez les accès, les données, les copies de sauvegarde et comment vous gérez un incident. Nous le lisons ensemble, comblons ce qui manque et vous aidons à répondre avec des faits vérifiables.
Oui, pour les dépenses éligibles de l'appel à projets. Nous figurons sur la liste des fournisseurs pour pare-feu, routeurs et switchs, systèmes anti-intrusion, antivirus, surveillance des réseaux, chiffrement, SIEM, gestion des vulnérabilités et pour les services de configuration, de surveillance et de support continu. Vous trouverez les détails sur la page du voucher.
Allez sur la page Aide : vous y trouverez quoi faire tout de suite en cas de fichiers bloqués, d'e-mails suspects ou de site modifié, et le formulaire pour nous envoyer une demande urgente.
Deux lignes suffisent : combien d'ordinateurs, où se trouve votre messagerie, si vous avez reçu des demandes concernant NIS2. Nous vous répondons sous 2 heures aux heures de bureau.
