Rexilience

Comprendere il livello di 𝗲𝘀𝗽𝗼𝘀𝗶𝘇𝗶𝗼𝗻𝗲 𝗰𝘆𝗯𝗲𝗿 𝗱𝗲𝗹𝗹𝗮 𝗽𝗿𝗼𝗽𝗿𝗶𝗮 𝗼𝗿𝗴𝗮𝗻𝗶𝘇𝘇𝗮𝘇𝗶𝗼𝗻𝗲 è importante. Comprendere anche 𝗾𝘂𝗲𝗹𝗹𝗼 𝗱𝗲𝗶 𝗽𝗿𝗼𝗽𝗿𝗶 𝗳𝗼𝗿𝗻𝗶𝘁𝗼𝗿𝗶 è 𝗼𝗴𝗴𝗶 𝗶𝗻𝗱𝗶𝘀𝗽𝗲𝗻𝘀𝗮𝗯𝗶𝗹𝗲. Insieme a BSG, supportiamo le aziende nell'adozione di un approccio data-driven alla gestione del Cyber Risk, aiutandole a identificare le criticità lungo tutta la supply chain e a prendere decisioni più consapevoli. Con 𝗺𝘆𝗦𝗖𝗢𝗥𝗘 by 𝗥𝗲𝘅𝗶𝗹𝗶𝗲𝗻𝗰𝗲, il rischio cyber diventa un dato misurabile e oggettivo.

𝗜𝗦𝗢/𝗜𝗘𝗖 𝟮𝟳𝟬𝟬𝟭: 𝗶𝗹 𝗰𝗼𝗻𝘁𝗿𝗼𝗹𝗹𝗼 𝗲𝘀𝗶𝘀𝘁𝗲. 𝗠𝗮 𝗳𝘂𝗻𝘇𝗶𝗼𝗻𝗮 𝗱𝗮𝘃𝘃𝗲𝗿𝗼? Uno degli errori più comuni nei sistemi di gestione della sicurezza è considerare l'audit interno un semplice esercizio documentale. Procedure presenti ✅ Moduli compilati ✅ Documenti approvati ✅ Ma la 𝗱𝗼𝗺𝗮𝗻𝗱𝗮 che pone davvero la 𝗜𝗦𝗢/𝗜𝗘𝗖 𝟮𝟳𝟬𝟬𝟭 è un'altra: 𝗜 𝗰𝗼𝗻𝘁𝗿𝗼𝗹𝗹𝗶 𝘀𝗼𝗻𝗼 𝗲𝗳𝗳𝗶𝗰𝗮𝗰𝗶? Per scoprirlo non bastano le interviste o le evidenze formali. Servono test, campionamenti, walkthrough e verifiche sui dati reali. Un audit efficace non cerca documenti da archiviare, ma delle informazioni utili per migliorare il sistema e supportare le decisioni del management. Oggi più che mai è importante conoscere come trasformare audit, azioni correttive e riesame della direzione in strumenti concreti di governo della sicurezza. ↓↓ Link all'articolo completo nel primo commento ↓↓

Diamo il benvenuto in Rexilience a Roberto Obialero, che è entrato a far parte del nostro team come 𝘀𝗲𝗻𝗶𝗼𝗿 𝗽𝗮𝗿𝘁𝗻𝗲𝗿, assumendo il ruolo di 𝗖𝗜𝗦𝗢. Roberto porta con sé oltre trent'anni di 𝗲𝘀𝗽𝗲𝗿𝗶𝗲𝗻𝘇𝗮 𝗻𝗲𝗹𝗹𝗮 𝘀𝗶𝗰𝘂𝗿𝗲𝘇𝘇𝗮 𝗱𝗲𝗹𝗹𝗲 𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝘇𝗶𝗼𝗻𝗶, costruita in ruoli tecnici, manageriali e di advisory presso primarie realtà italiane e internazionali. Fondatore di CybAdv, accompagna le organizzazioni dalla definizione della strategia di sicurezza fino alla sua governance: 𝗿𝗶𝘀𝗸 & 𝗰𝗼𝗺𝗽𝗹𝗶𝗮𝗻𝗰𝗲, 𝗱𝗮𝘁𝗮 𝗽𝗿𝗼𝘁𝗲𝗰𝘁𝗶𝗼𝗻, 𝗮𝗱𝗼𝘇𝗶𝗼𝗻𝗲 𝗱𝗶 𝗳𝗿𝗮𝗺𝗲𝘄𝗼𝗿𝗸 (𝗜𝗦𝗢 𝟮𝟳𝟬𝟬𝟭, 𝗡𝗜𝗦𝗧 𝗖𝗦𝗙), 𝗰𝗼𝗻𝗳𝗼𝗿𝗺𝗶𝘁à 𝗮 𝗚𝗗𝗣𝗥, 𝗡𝗜𝗦𝟮, 𝗗𝗢𝗥𝗔 𝗲 𝗖𝘆𝗯𝗲𝗿 𝗥𝗲𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲 𝗔𝗰𝘁. Il suo contributo come CISO rafforza la nostra capacità di affiancare i clienti nel costruire una resilienza cyber concreta e duratura. Benvenuto, Roberto!

🔐 𝗭𝗲𝗿𝗼 𝗧𝗿𝘂𝘀𝘁: 𝗽𝗲𝗿𝗰𝗵é 𝗼𝗴𝗴𝗶 𝗻𝗼𝗻 𝗯𝗮𝘀𝘁𝗮 𝗽𝗶ù 𝗱𝗶𝗳𝗲𝗻𝗱𝗲𝗿𝗲 𝗶𝗹 𝗽𝗲𝗿𝗶𝗺𝗲𝘁𝗿𝗼 𝗮𝘇𝗶𝗲𝗻𝗱𝗮𝗹𝗲 Per anni lo Zero Trust è stato raccontato come una tecnologia da acquistare. In realtà è un approccio alla sicurezza che parte da un principio molto semplice: 𝗻𝗼𝗻 𝗳𝗶𝗱𝗮𝗿𝘀𝗶 𝗺𝗮𝗶 𝗮𝘂𝘁𝗼𝗺𝗮𝘁𝗶𝗰𝗮𝗺𝗲𝗻𝘁𝗲 𝗱𝗶 𝘂𝘁𝗲𝗻𝘁𝗶, 𝗱𝗶𝘀𝗽𝗼𝘀𝗶𝘁𝗶𝘃𝗶 𝗼 𝗰𝗼𝗻𝗻𝗲𝘀𝘀𝗶𝗼𝗻𝗶, 𝗮𝗻𝗰𝗵𝗲 𝘀𝗲 𝘀𝗶 𝘁𝗿𝗼𝘃𝗮𝗻𝗼 𝗮𝗹𝗹'𝗶𝗻𝘁𝗲𝗿𝗻𝗼 𝗱𝗲𝗹𝗹𝗮 𝗿𝗲𝘁𝗲 𝗮𝘇𝗶𝗲𝗻𝗱𝗮𝗹𝗲. Con applicazioni distribuite tra 𝗼𝗻-𝗽𝗿𝗲𝗺𝗶𝘀𝗲𝘀, 𝗰𝗹𝗼𝘂𝗱 𝗲 𝗦𝗮𝗮𝗦, lavoro ibrido, dispositivi mobili e accessi di partner esterni, il concetto tradizionale di "rete interna sicura" non è più sufficiente. Implementare una strategia Zero Trust significa: ✅ verificare continuamente identità e dispositivi ✅ applicare il principio del minimo privilegio ✅ monitorare anche il traffico interno ✅ assumere che una compromissione possa già essere avvenuta ✅ mantenere lo stesso livello di sicurezza tra ambienti on-prem e cloud La buona notizia? Non è necessario ripartire da zero. Nella maggior parte dei casi le organizzazioni possiedono già gran parte dei componenti necessari per iniziare un percorso di adozione graduale. ↓↓ Link all'articolo completo nel primo commento ↓↓

🌍 GITEX AI EUROPE 𝟮𝟬𝟮𝟲 𝗕𝗲𝗿𝗹𝗶𝗻𝗼: 𝗰𝗼𝗻𝗻𝗲𝘀𝘀𝗶𝗼𝗻𝗶, 𝗶𝗱𝗲𝗲 𝗲 𝗻𝘂𝗼𝘃𝗲 𝗼𝗽𝗽𝗼𝗿𝘁𝘂𝗻𝗶𝘁à Abbiamo avuto il piacere di partecipare a GITEX Europe a Berlino, un appuntamento che si è confermato un importante punto d'incontro per l'ecosistema dell'innovazione, della tecnologia e della cybersecurity. Sono state giornate intense, ricche di confronti con aziende, partner, professionisti e istituzioni provenienti da tutto il mondo. Occasioni preziose per condividere esperienze, raccogliere nuove prospettive e discutere delle sfide che le organizzazioni affrontano oggi nella gestione del rischio cyber e della resilienza digitale. Tra i momenti più significativi della manifestazione, siamo stati onorati dell'invito ricevuto presso l'𝗔𝗺𝗯𝗮𝘀𝗰𝗶𝗮𝘁𝗮 𝗱'𝗜𝘁𝗮𝗹𝗶𝗮 𝗮 𝗕𝗲𝗿𝗹𝗶𝗻𝗼, dove Mauro Cicognini ha avuto l'opportunità di presentare 𝗺𝘆𝗦𝗖𝗢𝗥𝗘 durante una sessione dedicata all'eccellenza e all'innovazione italiana. È stato un privilegio raccontare la nostra visione e il nostro approccio davanti alla delegazione italiana presente all'evento e ai rappresentanti delle istituzioni italiane in Germania, portando l'esperienza e le competenze sviluppate da Rexilience nel supportare le organizzazioni nella gestione del rischio cyber lungo la supply chain. 🤝 Torniamo da questa esperienza con nuove idee, relazioni di valore e la conferma che la collaborazione tra imprese, innovatori e istituzioni sia sempre più fondamentale per costruire un futuro digitale sicuro e resiliente. Un grazie a tutte le persone che abbiamo incontrato durante questi giorni di confronto e condivisione. Grazie ITA - Italian Trade Agency - Berlin per la grande opportunità ricevuta! Ci vediamo al prossimo appuntamento!

Siamo orgogliosi di annunciare la partnership tra 𝗕𝗦𝗚 e 𝗺𝘆𝗦𝗖𝗢𝗥𝗘 by 𝗥𝗲𝘅𝗶𝗹𝗶𝗲𝗻𝗰𝗲, nata con l'obiettivo di aiutare le organizzazioni a 𝗺𝗶𝘀𝘂𝗿𝗮𝗿𝗲 𝗲 𝗴𝗲𝘀𝘁𝗶𝗿𝗲 𝗶𝗹 𝗿𝗶𝘀𝗰𝗵𝗶𝗼 𝗰𝘆𝗯𝗲𝗿, sia quello interno sia quello derivante dalla 𝗰𝗮𝘁𝗲𝗻𝗮 𝗱𝗲𝗶 𝗳𝗼𝗿𝗻𝗶𝘁𝗼𝗿𝗶. In un contesto in cui i 𝗳𝗼𝗿𝗻𝗶𝘁𝗼𝗿𝗶 𝗿𝗮𝗽𝗽𝗿𝗲𝘀𝗲𝗻𝘁𝗮𝗻𝗼 𝘂𝗻𝗮 𝘀𝘂𝗽𝗲𝗿𝗳𝗶𝗰𝗶𝗲 𝗱𝗶 𝗮𝘁𝘁𝗮𝗰𝗰𝗼 sempre più rilevante, disporre di dati oggettivi sul cyber risk è fondamentale per prendere decisioni efficaci e consapevoli. Grazie a BSG per la fiducia e per aver scelto mySCORE e Rexilience come partner in questo percorso.

Ci siamo: il GITEX Europe di Berlino è ufficialmente iniziato. Il taglio del nastro al Padiglione Italia segna l'avvio di due giornate in cui innovazione, cybersecurity e visione internazionale si incontrano, e siamo orgogliosi di esserci, portando il nostro contributo a un dibattito sempre più strategico per le organizzazioni europee. In un mercato dove la gestione del rischio nella supply chain diventa un fattore competitivo, il confronto diretto con realtà di tutto il continente è il modo migliore per far crescere approcci, modelli e strumenti concreti. 📍 Allo stand H4.2-B60 mySCORE è al centro delle conversazioni: un'occasione per vedere da vicino come si traduce in pratica una gestione dei fornitori strutturata, continua e basata su evidenze. 🤝 Fino a domani, 1° luglio, siamo qui per incontrarci, ascoltare e costruire relazioni. Se siete in fiera, passate a trovarci. Il dialogo è appena cominciato.

𝗗𝗮𝗹 𝗴𝗼𝘃𝗲𝗿𝗻𝗼 𝗱𝗲𝗹 𝗿𝗶𝘀𝗰𝗵𝗶𝗼 𝗮𝗹𝗹𝗮 𝗿𝗲𝘀𝗶𝗹𝗶𝗲𝗻𝘇𝗮 𝗼𝗽𝗲𝗿𝗮𝘁𝗶𝘃𝗮: 𝗶𝗹 𝘁𝗲𝗺𝗮 è 𝘀𝗲𝗺𝗽𝗿𝗲 𝗽𝗶ù 𝗰𝗼𝗻𝗰𝗿𝗲𝘁𝗼 Negli ultimi mesi, la 𝘀𝗶𝗰𝘂𝗿𝗲𝘇𝘇𝗮 𝗱𝗲𝗹𝗹𝗲 𝘁𝗲𝗿𝘇𝗲 𝗽𝗮𝗿𝘁𝗶 è uscita dalla dimensione teorica per diventare una 𝗽𝗿𝗶𝗼𝗿𝗶𝘁à 𝗼𝗽𝗲𝗿𝗮𝘁𝗶𝘃𝗮, anche alla luce delle nuove richieste regolatorie 𝗡𝗜𝗦𝟮/𝗗𝗢𝗥𝗔 e della crescente interdipendenza tra organizzazioni. È in questo contesto che parteciperemo al GITEX Europe di Berlino (30 giugno – 1 luglio), un’occasione per confrontarsi con il mercato internazionale su approcci, modelli e strumenti concreti. Durante l’evento porteremo la nostra esperienza nello sviluppo di 𝗺𝘆𝗦𝗖𝗢𝗥𝗘, focalizzata su un obiettivo preciso: rendere la gestione dei fornitori più strutturata, continua e basata su evidenze. 📍 In fiera sarà possibile entrare nel merito del modello e analizzarne le applicazioni pratiche visitandoci allo 𝘀𝘁𝗮𝗻𝗱 𝗛𝟰.𝟮-𝗕𝟲𝟬. 💻 Resta inoltre possibile organizzare momenti di confronto dedicati per approfondire esigenze specifiche e casi d’uso. 📩 Per entrare in contatto o pianificare un confronto, è possibile scriverci direttamente qui su LinkedIn!

🌍 𝗥𝗲𝘅𝗶𝗹𝗶𝗲𝗻𝗰𝗲 𝗮𝗹 GITEX AI EUROPE - Europe's Leading Tech & AI Event 𝗱𝗶 𝗕𝗲𝗿𝗹𝗶𝗻𝗼 Il 30 giugno e 1 luglio saremo al 𝗚𝗜𝗧𝗘𝗫 𝗘𝘂𝗿𝗼𝗽𝗲, tra i principali eventi internazionali dedicati a innovazione e cybersecurity. Porteremo 𝗺𝘆𝗦𝗖𝗢𝗥𝗘 su un palcoscenico globale, con l’obiettivo di contribuire al dibattito su un tema sempre più centrale: 𝗹𝗮 𝗴𝗲𝘀𝘁𝗶𝗼𝗻𝗲 𝗱𝗲𝗹 𝗿𝗶𝘀𝗰𝗵𝗶𝗼 𝗰𝘆𝗯𝗲𝗿 𝗻𝗲𝗹𝗹𝗮 𝘀𝘂𝗽𝗽𝗹𝘆 𝗰𝗵𝗮𝗶𝗻. In un contesto in cui la complessità delle terze parti cresce e le normative si evolvono rapidamente (𝗗𝗢𝗥𝗔, 𝗡𝗜𝗦𝟮), diventa essenziale dotarsi di strumenti in grado di offrire visibilità, misurabilità e continuità nel monitoraggio del rischio. 📍 Per chi sarà presente in 𝗳𝗶𝗲𝗿𝗮 sarà possibile scoprire e approfondire mySCORE allo 𝘀𝘁𝗮𝗻𝗱 𝗛𝟰.𝟮-𝗕𝟲𝟬! 💻 Per chi invece desiderasse approfondire il tema ma non sarà a Berlino, è possibile organizzare un momento di confronto dedicato scrivendo a info@myscore.is.

🔎 𝗔𝗜 𝗔𝗰𝘁, 𝗡𝗜𝗦𝟮 𝗲 𝗚𝗗𝗣𝗥: 𝗻𝗼𝗻 𝘀𝗼𝗻𝗼 𝘁𝗿𝗲 𝗽𝗿𝗼𝗴𝗲𝘁𝘁𝗶 𝘀𝗲𝗽𝗮𝗿𝗮𝘁𝗶 Molte aziende stanno affrontando queste normative come silos distinti. Il punto è che, nella pratica, agiscono sugli stessi processi. 👉 GDPR, NIS2 e AI Act condividono elementi chiave: ✔ gestione del rischio ✔ governance e responsabilità ✔ gestione degli incidenti ✔ controllo della supply chain ⚠️ Il risultato? Duplicazioni, complessità e costi più alti se gestite separatamente. Il vero tema non è “fare compliance”, ma costruire una visione integrata tra cybersecurity, dati e AI. ✅ Chi sta lavorando su una di queste normative, spesso sta già toccando (parzialmente) anche le altre, senza averne piena consapevolezza. Abbiamo mappato dove queste normative si sovrappongono davvero e cosa significa operativamente per le aziende. ↓↓ Link all'articolo completo nel primo commento ↓↓