Struttura, non adempimento
La cybersecurity non è una checklist da spuntare, ma un’architettura di ruoli, processi e responsabilità.
Bertorelli
studio legale
Cybersecurity
by design.
Consulenza legale
Per organizzazioni che innovano.
La sicurezza non si aggiunge. Si progetta.
Ogni sistema connesso
è una porta.
Ogni algoritmo
è una decisione.
Innovazione veloce,
consapevolezza lenta.
Il rischio?
Non è solo tecnico:
è legale, organizzativo, strategico.
La cybersecurity è l’architettura giuridica della fiducia digitale. GDPR, AI Act, NIS2, DORA. Normative diverse, stessa logica: gestione del rischio, misure adeguate, accountability, notificazione degli incidenti, governance documentata. Un sistema multilivello e integrato che attraversa i diritti fondamentali, la sicurezza dei prodotti, la continuità operativa e la stabilità delle organizzazioni.
La cybersecurity non è più solo tecnica.
È governance.
SERVIZI
Consulenza legale
per la cybersecurity
Dati, piattaforme, cloud, fornitori, intelligenza artificiale: ogni organizzazione lavora dentro un ambiente digitale che genera valore, ma anche vulnerabilità.
Lo Studio si occupa degli aspetti giuridici e organizzativi della cybersecurity, aiutando imprese, professionisti ed enti a costruire presidi chiari per proteggere informazioni, processi e responsabilità.
La consulenza riguarda privacy e protezione dei dati, cybersecurity e NIS2, intelligenza artificiale e AI Act, gestione degli incidenti e data breach, preparazione alla certificazione ISO/IEC 27001, contratti e supply chain digitale, documentazione interna e formazione.
L’obiettivo è trasformare obblighi normativi e rischi digitali in scelte operative: cosa fare, chi coinvolgere, quali misure adottare, come documentare le decisioni e come prepararsi a una verifica o a un incidente.
La sicurezza digitale non si improvvisa. Si progetta.
Privacy e GDPR
Supporto nella costruzione di un sistema privacy documentato, coerente e orientato alla sicurezza delle informazioni, integrando obblighi GDPR, procedure interne, rapporti con i fornitori e gestione del rischio.
- Governance privacy e accountability
- Informative, registri e policy
- DPIA e valutazioni del rischio
- Data breach e accordi con i fornitori
Cybersecurity governance e NIS2
Consulenza legale e organizzativa per strutturare la governance della sicurezza informatica, definendo ruoli, responsabilità, policy e procedure per la gestione del rischio cyber, degli incidenti e degli obblighi NIS2.
- Governance della sicurezza informatica
- Ruoli e responsabilità
- Policy e procedure interne
- Rischio cyber, incidenti e NIS2
AI governance e AI Act
Supporto legale nella governance dei sistemi di intelligenza artificiale, con attenzione a mappatura degli strumenti, classificazione dei rischi, policy interne, trasparenza, responsabilità e coordinamento con GDPR e cybersecurity.
- Mappatura dei sistemi AI
- Policy interne sull’uso dell’AI
- Valutazione dei rischi
- Supporto agli obblighi AI Act
Gestione degli incidenti e data breach
Assistenza legale nella gestione di incidenti di sicurezza e data breach, con valutazione degli obblighi di notifica, supporto nelle comunicazioni e documentazione delle decisioni adottate.
- Incident response legale
- Valutazione della notifica
- Comunicazioni ad autorità e interessati
- Documentazione difensiva
Preparazione alla certificazione ISO/IEC 27001
Supporto legale e organizzativo nella costruzione del sistema documentale e procedurale necessario alla preparazione della certificazione ISO/IEC 27001, con focus su rischi, responsabilità e audit readiness.
- Gap analysis documentale
- Policy e procedure interne
- Ruoli e responsabilità
- Audit readiness
Contratti e supply chain digitale
Consulenza legale nella gestione dei rapporti con fornitori tecnologici e partner digitali, attraverso contratti, clausole e accordi orientati a privacy, cybersecurity, continuità operativa e rischio di terza parte.
- Contratti IT e cloud
- Outsourcing e fornitori
- Clausole privacy e cybersecurity
- Rischio di terza parte
Legal design documentale
Progettazione e revisione di documenti, procedure e policy secondo i principi del legal design, per trasformare contenuti giuridici complessi in strumenti chiari, leggibili e realmente utilizzabili.
- Documenti chiari
- Procedure operative
- Template e policy interne
- Comunicazione legale efficace
Formazione
Percorsi formativi su privacy, cybersecurity, intelligenza artificiale e gestione degli incidenti, pensati per trasformare obblighi normativi complessi in comportamenti concreti, procedure applicabili e maggiore consapevolezza interna.
- Formazione privacy e GDPR
- Awareness cybersecurity
- AI governance
- Percorsi su misura
MISSIONE & VISIONE
La cybersecurity
non è solo un adempimento.
È la tua infrastruttura strategica.
Governance come vantaggio
Quando sicurezza, dati e decisioni dialogano tra loro, la conformità diventa leva strategica, non solo costo.
Integrata nei processi
La sicurezza funziona quando entra nel modo in cui l’organizzazione decide, opera e si relaziona con il mercato.
Leva strategica
Un sistema documentato e coerente rafforza sostenibilità, reputazione, competitività e resilienza nel tempo.
ROADMAP
Direttive, norme, adempimenti…
Un labirinto?
Il Legal Design trasforma complessità e rischi in percorsi chiari e strategici.
Ogni passo della compliance diventa comprensibile, operativo
e pronto a guidare l’azienda verso crescita, innovazione e sicurezza.
Non solo regole: sistemi intelligibili che funzionano davvero.
01
Analisi
Analisi del contesto e del livello di esposizione normativa.
02
Valutazione del rischio
Mappatura di processi, dati e sistemi critici.
03
Gap analysis
Confronto tra stato attuale e requisiti applicabili.
04
Progettazione
Definizione di policy, controlli e architettura documentale.
05
Implementazione
Integrazione del sistema nei processi aziendali e gestione degli incidenti.
06
Formazione
Allineamento di persone, ruoli e responsabilità.
07
Aggiornamento
Monitoraggio continuo e adattamento ai cambiamenti normativi.
CTRL+_PROJECT
La compliance
non è una checklist.
È un ecosistema.
Privacy, sicurezza delle informazioni, 231, salute e sicurezza:
ogni ambito ha le sue regole, i suoi documenti, le sue responsabilità.
Ma nella realtà aziendale, i processi si intrecciano.
Un dato attraversa sistemi, piattaforme e fornitori. Una scelta tecnologica incide sulle responsabilità dell’organizzazione. Una procedura interna dialoga con obblighi privacy, sicurezza e governance. Una misura tecnica può avere effetti legali, operativi e reputazionali.
È nei punti di contatto che la compliance diventa davvero strategica.
ctrl+_project nasce per aiutare le organizzazioni a governare la complessità della compliance attraverso un approccio integrato, multidisciplinare e operativo.
Non una somma di consulenti, ma un team coordinato di professionisti e tecnici di fiducia, selezionati in base alle esigenze concrete dell’organizzazione.
Il risultato è un modello agile:
- un unico punto di riferimento;
- competenze che dialogano;
- interventi mirati;
- una visione complessiva dei rischi.
Un progetto vivo, costruito intorno all’organizzazione.
TEAM
Persone,
competenze,
metodo.
Un team non è un elenco di nomi.
È il modo in cui le persone danno forma al lavoro.
Competenze giuridiche, operative, documentali e tecniche entrano nei progetti con sguardi diversi e un metodo comune.
Ognuna aggiunge un livello: lettura, precisione, controllo, concretezza.
Il valore nasce lì: nel confronto, nei dettagli che emergono, nelle soluzioni che diventano più solide perché costruite da prospettive diverse.
Il valore è nelle persone.
E nel metodo che le tiene insieme.
LO STUDIO
Elisa Bertorelli
Avvocato
Cybersecurity law · Consulente ISO 27001
Co-founder ctrl+_project
Chiara Baroni
Collaboratrice
Gestione pratiche e supporto operativo · Relazione con i clienti
RETE CTRL+_PROJECT
01
Veronica Zamblera
Avvocato / Modelli 231 e ODV / Privacy e DPO / Co-founder ctrl+_project
02
Gloria Ferrari
Ingegnere / Salute e sicurezza / RSPP
CONTATTI
Tutto digitale.
Tutto connesso.
Tutto sotto controllo?
Spoiler: meglio verificarlo.
Il problema non è il rischio, ma il rischio non gestito.
Scopri dove la tua organizzazione è più esposta
e inizia oggi a progettare la tua cybersecurity:
il futuro non sorprende chi è pronto.
1 / 8
Che tipo di realtà rappresenti?
2 / 8
Quanto è digitale la tua organizzazione?
3 / 8
Che tipo di dati gestite?
4 / 8
Accessi, password e account: com’è la situazione?
5 / 8
Avete già procedure o policy interne sulla sicurezza?
6 / 8
Il team riceve formazione su cybersecurity, privacy o uso corretto degli strumenti digitali?
7 / 8
Qual è il tema che oggi ti preoccupa di più?
8 / 8
Cosa vorresti ottenere da un primo confronto?
Check completato.
Nessun allarme, solo un buon punto di partenza.
Lascia i tuoi recapiti: ti ricontatto per una prima lettura del profilo di rischio e delle criticità emerse.
Check inviato.
Grazie. Ho ricevuto le tue risposte: ti ricontatto a breve con una prima lettura del profilo di rischio e delle criticità emerse.
Non ricevi risposta? Scrivimi a elisa.bertorelli@avvocatobertorelli.com
- +39 351 8334535
- elisa.bertorelli@avvocatobertorelli.com
- Via Volturno 15, 25034 Orzinuovi (BS)
- Avvocato Elisa Bertorelli
- @avvocatobertorelli_cs