01
Prima le persone, poi la polizza.
A ridurre il rischio non è la tecnologia da sola: sono le persone che la usano, dentro processi che funzionano. Per questo la formazione viene prima del trasferimento assicurativo.
Il Metodo
Non lavoro con le opinioni.
Lavoro con le evidenze.
Ogni incarico inizia con una consapevolezza: non conosco ancora la tua azienda. E senza conoscerla, non posso aiutarti davvero.
I principi
Quattro vincoli che mi do in ogni incarico.
Valgono per il primo incontro come per la revisione dopo cinque anni. Se non li rispetto, hai il diritto di farmelo notare.
02
Misuro, poi propongo.
La comprensione richiede tempo e non lo sacrifico. Ma una volta capito non ti faccio aspettare: la proposta è chiara, con costi, tempi e risultati attesi dichiarati.
03
Linguaggio chiaro, niente sigle inutili.
Se non riesco a spiegartelo in tre minuti, non l'ho capito nemmeno io. NIS2, Gordon-Loeb, matrice dei rischi: restano strumenti miei, a te arrivano decisioni.
04
Ti rendo autonomo, non dipendente.
Il valore di un incarico si misura in quanto la tua azienda sa decidere da sola, dopo. Non nei mesi di assistenza che riesco a venderti.
Come si svolge
Quattro fasi. Nessuna scorciatoia.
Fase 1
Una conversazione
Trenta minuti, gratuiti e senza impegno. Mi racconti la tua azienda e cosa vorresti capire; io ti dico con franchezza se e come posso esserti utile.
Se il problema non è quello che pensi, te lo dico. Se non ti serve una polizza, te lo dico. Se ti serve un altro professionista, te lo indico. È più semplice scoprirlo prima di iniziare.
Fase 2 · Capire
Il Cyber Risk Assessment
Una raccolta dati strutturata, condotta insieme a te: dimensioni e settore, dotazione informatica, dieci aree di sicurezza, uso dell'intelligenza artificiale e sovranità dei dati, percezione del rischio e budget.
Non ci sono risposte giuste o sbagliate. Ogni informazione è preziosa, anche e soprattutto quello che non sai ancora di non sapere.
Fase 3 · Analisi e proposta
Il report e il Piano d'Azione
I dati diventano una matrice dei rischi (probabilità × impatto) e una soglia di investimento calcolata con il modello di Gordon e Loeb: il punto oltre il quale ogni euro speso in prevenzione rende sempre meno, e conviene trasferire il rischio residuo.
Ne nasce un Piano d'Azione con priorità, costi e tempi: cosa ridurre con la tecnologia, cosa con la formazione delle persone, cosa trasferire con una polizza. Non un documento di cento pagine da cassetto.
Prima di presentartelo ti faccio una domanda semplice:
"Se la soluzione che ti propongo risponde al 100% alle tue esigenze, avremo il piacere di lavorare insieme?"
Non è una tecnica di vendita. È il modo in cui mi assicuro di aver davvero capito il tuo problema.
Fase 4 · Ridurre, trasferire, tenere d'occhio
Esecuzione e revisione annuale
Ti accompagno nella fase operativa: la formazione delle persone, la scelta della copertura assicurativa, il coordinamento con i tuoi fornitori dove serve. Il Radar Digitale, se lo vuoi, tiene d'occhio il contesto mese per mese.
Ogni anno si torna a misurare. Il nuovo Risk Score viene confrontato con il precedente: vedi cosa è migliorato, cosa no, e la polizza si rivede sui dati veri.
In sintesi
Semplice nella struttura.
Semplice nella struttura.
Rigoroso nell'esecuzione.
Se vuoi capire come questo metodo si applicherebbe alla tua azienda, il modo migliore è una conversazione. Trenta minuti, senza presentazioni preconfezionate.
Parliamone →