Compliance e security: Axitea per Gattai, Minoli & Partners

Axitea affianca lo studio legale Gattai, Minoli & Partners per potenziare la security delle procedure interne, la protezione dei dati e la compliance delle informazioni trattate.

Grazie all’apporto di Axitea, lo studio è stato in grado di ottenere la certificazione ISO27001, che definisce i requisiti per impostare e amministrare un sistema di gestione della sicurezza dei dati.
Ottenere una certificazione accreditata ISO27001 consente di dimostrare che l’azienda sta effettivamente seguendo le best practice per quanto riguarda la security delle informazioni ed è in grado di fornire un controllo indipendente e qualificato sui processi.

Security e business continuity

Dalla perdita di dati agli accessi non autorizzati, dagli attacchi virus al commercio elettronico, dalla pirateria informatica al disaster recovery, la ISO27001 consente di valutare tutti i rischi per il business e le diverse tipologie di informazioni gestite, evidenziando le aree in cui è necessario un miglioramento.

Un’operatività conforme alla certificazione include precise indicazioni relativamente a: diritti di proprietà intellettuale, salvaguardia delle registrazioni del sistema organizzativo, protezione dei dati e tutela della privacy, politica documentata e suddivisione delle responsabilità per la sicurezza delle informazioni, sensibilizzazione e formazione del personale, rendicontazione degli incidenti e gestione della business continuity.

Compliance e security

Per favorire una integrazione coerente e la compliance di ognuno degli aspetti citati, Axitea ha supportato lo studio legale Gattai, Minoli & Partners con una serie di servizi avanzati di security. In questo modo, il cliente ha potuto operare in sicurezza, appoggiandosi a soluzioni tecnologiche all’avanguardia, secondo un approccio olistico, teso a proteggere tutti gli asset e funzionale al business strategico dello studio stesso.

– Quali erano le esigenze peculiari dello studio legale Gattai, Minoli & Partners? Quali richieste specifiche sono state individuate in fase progettuale?

La necessità iniziale dello Studio era quella di avere una protezione degli asset di studio, PC e Server, che si associasse ad un servizio gestito h24 che ne avrebbe migliorato quindi la gestione della protezione sia dal punto di vista tecnologico che di prontezza nella risoluzione di eventuali problematiche.

A partire dal 2017, gli esperti di Axitea offrono le proprie competenze tecnologiche ai professionisti dello Studio, con una collaborazione che si è fatta via via più estesa nel tempo.
Ad oggi, la società eroga molteplici servizi, che includono la formazione, la protezione antispam e antimalware, oltre a funzioni di server ed endpoint encryption, SOC as a Service e Data Encryption e Data Loss Prevention.

Attraverso il pacchetto Full Protection, Axitea protegge i professionisti e i dipendenti delle sedi di Milano e Roma, permettendo loro di operare in tutta sicurezza. Il monitoraggio in remoto offerto dagli specialisti Axitea consente una gestione degli allarmi e degli incidenti in tempo reale, con un intervento immediato teso ad abbattere ogni possibile rischio.

– Perché è stato scelto il pacchetto “Full Protection”? Quali sono gli aspetti peculiari di questa soluzione?

Il modulo Full Protection abbina l’efficacia del monitoraggio H24 del SOC Axitea con un collaudato processo di gestione degli incidenti, offrendo una protezione avanzata a tutte le postazioni aziendali (PC, laptop, server) e intervenendo immediatamente con il blocco e la rimozione sia delle minacce conosciute che dei malware più evoluti, non individuati dai tradizionali sistemi di difesa (antivirus, etc.).

– A distanza di oltre un anno, come procede la collaborazione? Sono stati integrati servizi? Sono state effettuate attività aggiuntive rispetto a quanto concordato in fase di avvio?

La collaborazione con lo Studio si è ampliata notevolmente dopo il primo servizio attivato; è stata infatti da loro verificata la necessità di ampliare la protezione cyber in questa epoca di trasformazione digitale delle informazioni integrando i servizi necessari a proteggere/monitorare ogni possibile asset e tecnologia coinvolta.

A tal fine sono stati attivati i servizi di Anti-SPAM, il servizio di protezione dei dispositivi mobili, il servizio di monitoraggio degli eventi e un Vulnerability Assessment continuativo; non da ultimo abbiamo supportato lo Studio Legale nel raggiungimento della certificazione ISO27001, affiancando i referenti dello Studio con i nostri servizi di DPO e CISO as a service.

Compliance e security

Bruno Gattai, Managing Partner dello studio legale Gattai, Minoli & Partners
Come studio legale tra i principali in Italia, gli aspetti della sicurezza e della compliance sono per noi fondamentali. Per questo, poter contare su un partner dotato di competenze specialistiche, ma anche di una visione di insieme legata al business della consulenza, è fondamentale. Il supporto che le persone di Axitea ci offrono ogni giorno è cruciale per noi, perché ci consente di concentrarci sulle nostre attività principali.

Marco Bavazzano, Amministratore Delegato di Axitea
Per sua natura, uno studio legale tratta informazioni sensibili e delicate, che vanno protette nel modo più efficace possibile. Per questo è motivo di orgoglio per noi collaborare con lo Studio Legale Gattai, Minoli & Partners, tanto più che si tratta di una collaborazione che è cresciuta e si è estesa nel corso degli anni, facendo leva sulla soddisfazione del nostro Cliente per i risultati che sono stati conseguiti strada facendo.