NIS2: il 31 ottobre 2026 scade il termine per adottare le misure di sicurezza di base. Verifica a che punto sei →
ICT Security Consulting · Verona e Lago di Garda
Consulente di sicurezza informatica a Verona e sul Lago di Garda
Cybersecurity e assistenza informatica per aziende e studi professionali: strategie Zero Trust, conformità NIS2 e GDPR e tecnologie Microsoft, Fortinet e Kaspersky. Oltre 25 anni di esperienza in contesti enterprise, oggi al servizio delle PMI.
25+anni di esperienza nell’IT, dal 1998
300+applicazioni integrate nella piattaforma IAM che ho amministrato
CCNP · VCPcertificazioni Cisco, VMware e Oracle Cloud
5partner tecnologici selezionati
MicrosoftFortinetKasperskyIperiusNanoSystems
Il contesto
Gli attacchi informatici non risparmiano nessuno, e l’Italia è tra i Paesi più colpiti
Ransomware, furto di credenziali, truffe via email: un incidente oggi significa fermo produttivo, sanzioni e danni alla reputazione. Le PMI sono spesso il bersaglio più facile perché hanno meno difese, e sono anche l’anello della filiera attraverso cui si colpiscono i clienti più grandi.
Con la NIS2 la sicurezza diventa anche un obbligo di legge per molte imprese e un requisito che i clienti chiedono ai propri fornitori.
507
attacchi gravi di dominio pubblico in Italia nel 2025, +42% rispetto al 2024
9,6%
degli incidenti gravi censiti nel mondo ha colpito un’organizzazione italiana
31/10/2026
termine per adottare le misure di sicurezza di base NIS2 per i soggetti già notificati dall’ACN
Fonti: Rapporto Clusit 2026 (dati 2025); ACN, determinazioni attuative del D.Lgs. 138/2024.
Servizi
Sicurezza informatica su misura, dalla strategia alla tecnologia
Un unico interlocutore per norme, processi e tecnologie: niente rimbalzi tra fornitori, una sola persona responsabile del risultato.
Consulenza NIS2
Verifico se la tua azienda rientra nella NIS2, preparo gli adempimenti verso l’ACN e ti accompagno nell’adozione delle misure di sicurezza richieste.
GDPR e ISO/IEC 27001
Audit GDPR, gap analysis ISO/IEC 27001 e un sistema di gestione della sicurezza delle informazioni che funziona davvero, non solo sulla carta.
Identity & Access Management
Chi accede a cosa, da dove e perché. Progetto la gestione delle identità e degli accessi secondo il modello Zero Trust: mai fidarsi, verificare sempre.
Microsoft 365 & Entra ID Security
MFA senza bloccare l’azienda, Conditional Access, Intune e configurazioni sicure di Exchange, Teams e SharePoint.
Firewall e sicurezza di rete
Progettazione, installazione e gestione del firewall aziendale, VPN sicure e segmentazione della rete. Partner Fortinet.
Backup e disaster recovery
Backup automatici, copie fuori sede e immutabili, test di ripristino. Rivenditore Iperius per una continuità operativa reale.
Siti web
Il tuo sito web, sicuro per progettazione
Realizzo anche siti WordPress professionali per PMI e studi: progettati per portare contatti e costruiti con le stesse regole che applico alla sicurezza delle aziende.
- Sito nuovo o restyling di quello esistente
- Messa in sicurezza di siti WordPress lenti o compromessi
- Dominio, hosting, email e manutenzione in un’unica gestione
Metodo
Quattro passi, nessuna sorpresa
Lo stesso metodo che ho applicato in contesti enterprise regolamentati, adattato alle dimensioni della tua azienda.
Analisi
Capisco come lavori, quali dati e sistemi sono critici e dove sei esposto. Check-up tecnico e verifica normativa.
Piano
Ti consegno un piano di interventi ordinato per priorità, con tempi e costi chiari e in linguaggio di business.
Implementazione
Configuro le soluzioni e scrivo le procedure, coordinandomi con il tuo personale e i tuoi fornitori.
Monitoraggio
Verifico nel tempo che le misure funzionino: aggiornamenti, test di ripristino, revisioni degli accessi, report.
Mauro Bertoldi
ICT Security Consultant
Cybersecurity Strategist · IAM Architect · Cloud & Compliance Advisor
Certificazioni
- CiscoCCNP
- CiscoCCNA
- VMwareVCP6-DCV
- OracleOCI Foundations
- OracleDatabase Services
- BMCControl-M
- MicrosoftMCP
Lo studio
Un consulente senior, un solo referente
MBE è lo studio di consulenza in sicurezza informatica di Mauro Bertoldi. Porta nelle PMI metodi e standard maturati in contesti enterprise e regolamentati: identità e accessi su larga scala, reti critiche, audit e conformità.
Ogni progetto parte dai rischi reali dell’azienda e si chiude con misure verificabili: niente soluzioni a catalogo, niente rimbalzi tra fornitori.
- Approccio basato sul rischio e sugli standard (ISO/IEC 27001, NIS2, GDPR)
- Indipendenza nella scelta delle tecnologie
- Riservatezza e documentazione di ogni intervento
Risultati
Esperienza misurabile
Alcuni risultati ottenuti nel mio percorso professionale in contesti enterprise.
300+
Identity & Access Management
Problema garantire accessi corretti e tracciabili su un parco applicativo molto ampio, in un settore regolamentato.
Soluzione amministrazione della piattaforma IAM e script di automazione per onboarding, offboarding e provisioning.
Risultato oltre 300 applicazioni integrate e ciclo di vita delle identità automatizzato.
−40%
Automazione dei processi batch
Problema errori critici frequenti nei flussi batch notturni di un grande gruppo assicurativo.
Soluzione ottimizzazione della piattaforma BMC Control-M e dei flussi di automazione.
Risultato −40% di errori critici e +30% di prestazioni dei processi batch.
< 2 ore
Gestione di reti enterprise
Problema garantire la continuità di una rete enterprise con apparati Cisco e telefonia VoIP.
Soluzione monitoraggio degli SLA e gestione strutturata degli incidenti.
Risultato tempo medio di risoluzione degli incidenti inferiore a 2 ore.
Partner tecnologici
Tecnologie scelte, non imposte
Lavoro con produttori affidabili che conosco a fondo. Il prodotto arriva dopo l’analisi, mai prima.
Rivenditore anche di Supremo di NanoSystems per l’assistenza remota. Perché ho scelto questi partner →
Allerte e notizie
Cosa succede nel mondo della cybersecurity
Le ultime segnalazioni di CERT-AgID e delle testate italiane di sicurezza, aggiornate automaticamente.
Quasi mezzo miliardo di danni da attacchi informatici in Italia in sei mesi
Nel primo semestre 2026 Hackmanac stima in 468,18 milioni di dollari le perdite economiche legate a 407 incidenti informatici osservati in Italia: il 33,3%…
Milioni di server PHP nel mirino: scoperto come aggirare le difese e lanciare attacchi
I ricercatori di VulnCheck hanno imparato a sfruttare una critica vulnerabilità di PHP2Shell anche sui…
Sintesi riepilogativa delle campagne malevole nella settimana del 24 – 30 ottobre
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 121 campagne malevole, di cui 76…
Aggiornate automaticamente ogni ora · ultimo aggiornamento 2 Nov 2026, 10:00. Ogni titolo rimanda all’articolo originale.
FAQ
Domande frequenti
Quanto costa una consulenza di sicurezza informatica?
Dipende dal perimetro e dagli obiettivi. Il punto di partenza consigliato è il check-up di sicurezza, con un costo definito prima di iniziare. Dopo la prima call di 30 minuti ricevi una proposta scritta, senza sorprese.
Lavori solo a Verona?
No. Ho sede a Castelnuovo del Garda (VR), ma seguo progetti in tutta Italia: mi sposto presso il cliente quando serve e molte attività si svolgono da remoto in modo sicuro.
La mia azienda deve adeguarsi alla NIS2?
Dipende da settore, dimensione e ruolo nella filiera. Anche se non sei un soggetto NIS2, i tuoi clienti potrebbero chiederti garanzie di sicurezza. Con una verifica di assoggettabilità lo chiariamo rapidamente.
Vendi prodotti o fai consulenza?
Entrambe le cose, ma sempre in quest’ordine: prima analizzo il bisogno, poi propongo la tecnologia adatta. Sono partner Microsoft, Fortinet e Kaspersky e rivenditore Iperius e NanoSystems, ma consiglio un prodotto solo se serve davvero.
Cosa succede dopo che ti ho contattato?
Ti rispondo entro un giorno lavorativo per fissare una call conoscitiva di 30 minuti, gratuita. Se ha senso proseguire, ti invio una proposta scritta con attività, tempi e costi.
Iniziamo
Richiedi un check-up di sicurezza
Raccontami in due righe la tua situazione: ti rispondo entro un giorno lavorativo per fissare una call conoscitiva, gratuita e senza impegno.
- Analisi chiara, anche per chi non è tecnico
- Proposta scritta con tempi e costi
- Un unico referente dall’inizio alla fine
Preferisci parlarne subito? Scrivimi su WhatsApp, chiamami su Teams o scrivi a mauro.bertoldi@emmebie.com.