SECMAN valuta, progetta e verifica le misure di sicurezza per organizzazioni pubbliche e private, con metodo ingegneristico e le più elevate certificazioni di settore. Consulenza strategica e capacità operativa specializzata, per dare al management la certezza di scelte di sicurezza solide, conformi ed efficaci. SECMAN assesses, designs and verifies security measures for public and private organizations, with an engineering method and the highest industry certifications. Strategic consulting and specialised field capability, giving management the assurance of security decisions that are sound, compliant and effective.
Un unico riferimento per la sicurezza fisica e organizzativa: dall'analisi del rischio alla verifica sul campo delle misure adottate. A single point of reference for physical and organizational security: from risk analysis to on-site verification of the measures in place.
Valutazione del rischio secondo ISO 31000 / IEC 31010: analisi di minacce e vulnerabilità, matrice di rischio, piano di trattamento e analisi costi-benefici. Risk assessment under ISO 31000 / IEC 31010: threat and vulnerability analysis, risk matrix, treatment plan and cost-benefit analysis.
Redazione del safety plan e verifica in sede della corretta attuazione, in qualità di responsabile della sicurezza per grandi manifestazioni. Drafting of the safety plan and on-site supervision of its implementation, acting as event safety manager for major public events.
Risk assessment e piani di evacuazione per personale operante all'estero, in linea con la ISO 31030, con briefing e istruzione pre-partenza. Risk assessments and evacuation plans for personnel operating abroad, aligned to ISO 31030, with pre-deployment briefing and instruction.
Interfaccia con il quadro normativo italiano: TULPS art. 28, prevenzione incendi, D.Lgs. 231/2001, DPCM 5/2015 per siti difesa, GDPR per videosorveglianza e biometria. Interface with the Italian regulatory framework: TULPS art. 28, fire prevention, D.Lgs. 231/2001, DPCM 5/2015 for defense sites, GDPR for CCTV and biometrics.
Attività di Port Facility Security Officer e Maritime Security Officer per infrastrutture portuali e ambito marittimo. Port Facility Security Officer and Maritime Security Officer services for port infrastructure and the maritime sector.
In collaborazione con agenzia investigativa autorizzata (licenza ex art. 134 TULPS): indagini difensive e aziendali, background check e supporto investigativo, integrati con le nostre attività OSINT e di threat intelligence. Su richiesta, forniamo personale della sicurezza altamente qualificato per esigenze specifiche. In partnership with a licensed investigation agency (art. 134 TULPS): corporate and defensive investigations, background checks and investigative support, integrated with our OSINT and threat-intelligence activities. On demand, we also provide highly qualified security professionals for specific needs.
Verifica sul campo delle misure di sicurezza tramite Red Team specializzato, secondo le principali best practice internazionali (PTES e OSSTMM): test dei varchi e del controllo accessi, social engineering e tecniche di accesso non autorizzato, a conferma della reale efficacia del dispositivo. Field testing of security measures by a specialised Red Team, following leading international best practices (PTES and OSSTMM): access points and access-control testing, social engineering and unauthorised-entry techniques, to confirm how well the setup actually holds.
Progettiamo procedure e tecnologie (centrale operativa H24, sensori antintrusione abbinati a telecamere con verifica in diretta, intervento mirato) per presidiare il sito con meno guardie giurate, a parità di sicurezza e con un sensibile risparmio sui costi operativi. We design procedures and technology (24/7 control room, intrusion sensors paired with live-verified cameras, targeted response) to secure a site with fewer guards, at the same level of protection and with a marked cut in operating costs.
Un indicatore sintetico che misura e rende confrontabile nel tempo il livello di sicurezza di un'organizzazione o di un sito. Traduce l'analisi del rischio in un valore oggettivo, per orientare le decisioni di investimento e monitorare i progressi in modo misurabile. A synthetic indicator that measures an organization's or site's security posture and makes it comparable over time. It turns risk analysis into an objective value, to guide investment decisions and track progress in measurable terms.
La verifica più onesta di un sistema di sicurezza è provare a violarlo. Lo facciamo sul campo, con un Red Team specializzato, per dare al management un'evidenza oggettiva — non un'opinione — di quanto il dispositivo di sicurezza tenga davvero. The most honest test of a security system is trying to breach it. We do it in the field, with a specialised Red Team, to give management objective evidence — not an opinion — of how well the security setup actually holds.
La differenza non sta nel forzare una serratura, ma nel saper leggere ciò che il test rivela. Progettiamo noi stessi le misure di sicurezza fisiche — varchi, controllo accessi, videosorveglianza, procedure di vigilanza — e questo ci permette non solo di trovare la falla, ma di spiegarne la causa e indicare la correzione, con il rigore delle principali best practice internazionali. The difference is not picking a lock, but knowing how to read what the test reveals. We design physical security measures ourselves — access points, access control, CCTV, guarding procedures — which lets us not only find the gap, but explain its cause and point to the fix, with the rigour of the leading international best practices.
Definizione degli obiettivi, dei limiti e delle Rules of Engagement firmate: nessuna attività fuori dal perimetro concordato.We agree objectives, limits and signed Rules of Engagement: nothing happens outside the authorised perimeter.
Raccolta di informazioni a fonti aperte sul sito e sull'organizzazione, per costruire scenari di attacco realistici.Open-source information gathering on the site and the organisation, to build realistic attack scenarios.
Tentativi di accesso non autorizzato: varchi e controllo accessi, tailgating, social engineering, impersonificazione.Unauthorised-entry attempts: access points and access control, tailgating, social engineering, impersonation.
Quanto e in che tempi il personale e i sistemi rilevano e reagiscono a un'intrusione effettiva.Whether, and how quickly, staff and systems detect and react to a real intrusion.
Documentazione delle evidenze, analisi delle cause e piano di correzione prioritizzato, utilizzabile dal management.Documented evidence, root-cause analysis and a prioritised remediation plan the management can act on.
Ci occupiamo esclusivamente del penetration test fisico. Le componenti di OSINT e social engineering sono svolte nel rispetto della normativa applicabile, in collaborazione con agenzia investigativa autorizzata ove richiesto.We focus exclusively on physical penetration testing. OSINT and social-engineering components are carried out in compliance with applicable law, with a licensed investigation agency where required.
Ogni incarico segue il processo di gestione del rischio della norma ISO 31000, con tecniche di valutazione della IEC 31010. Il risultato è un documento che orienta le decisioni del vertice e giustifica gli investimenti di sicurezza — davanti al management, agli assicuratori e alle autorità. Every assignment follows the ISO 31000 risk management process, with IEC 31010 assessment techniques. The result is a document that guides top-level decisions and justifies security investment — before management, insurers and the authorities.
Analisi dell'ambiente interno ed esterno, individuazione degli asset da tutelare.Internal and external context, identification of the assets to protect.
Identificazione di minacce e vulnerabilità, analisi e ponderazione del rischio.Identification of threats and vulnerabilities, risk analysis and evaluation.
Misure tecniche, fisiche e organizzative, in ordine di priorità (principio ALARP).Technical, physical and organizational measures, prioritised (ALARP principle).
Verifica dell'attuazione e revisione del piano alla luce dei risultati.Verification of implementation and revision of the plan against results.
Il rigore del metodo ingegneristico unito alle più elevate certificazioni di settore. I professionisti e i consulenti di SECMAN operano integrando un rigoroso approccio analitico e progettuale, proprio dell'ingegneria applicata alla sicurezza. Ogni incarico, piano o relazione tecnica viene sviluppato con criteri di asseverabilità tecnica e conformità normativa, garantendo al committente il massimo valore formale, legale e assicurativo. Engineering rigour combined with the highest industry certifications. SECMAN's professionals and consultants work by integrating the rigorous analytical and design approach of engineering applied to security. Every assignment, plan or technical report is developed to standards of technical certifiability and regulatory compliance, giving the client the greatest formal, legal and insurance value.
Per una valutazione, una collaborazione o una richiesta di informazioni, scriveteci o chiamateci. For an assessment, a partnership, or an enquiry, write or call us.