Usereste un “marketplace” per professionisti della cybersecurity?

Sto valutando un’idea e mi piacerebbe ricevere un feedback sincero da parte di chi lavora nel settore cybersecurity, GRC, Ethical hacker, IT/OT.

L’idea è quella di creare una piattaforma dedicata esclusivamente al mondo della cybersecurity. Un luogo dove professionisti e clienti s’incontrano con facilità. Una servizio per semplificare la conformità normativa e la tecnica della cybersicurezza.

Il problema che sto cercando di analizzare è piuttosto semplice: oggi in Europa esistono sempre più regolamenti e direttive in materia di data protection, cybersecurity e resilienza. Tra GDPR, NIS2, DORA e altre normative e framework volontari, sia le PMI sia le grandi organizzazioni che grandi aziende hanno difficoltà a capire quali siano effettivamente le proprie esigenze e, soprattutto, a trovare il professionista giusto che possa supportarle.

Ed è proprio su questo punto che nasce la mia idea.
Se un’azienda ha bisogno, ad esempio, di un penetration test, di un assessment GDPR, di un vCISO, di un DPO, di un assessment NIS2, di un piano di formazione, di una simulazione di phishing, di un audit ISO 27001 o di un altro servizio di cybersecurity, normalmente deve:

1. cercare aziende e professionisti online;
2. chiedere consigli e referenze;
3. valutare CV, certificazioni ed esperienza;
4. contattare diversi fornitori;
5. spiegare più volte le proprie esigenze;
6. confrontare preventivi e proposte differenti;
7. cercare di capire se il professionista o la società hanno realmente le competenze necessarie.

Dall’altra parte, ci sono moltissimi consulenti indipendenti, freelance e piccole società di cybersecurity con ottime competenze che possono avere difficoltà a ottenere visibilità e, soprattutto, a trovare i clienti giusti.

L’idea di base sarebbe molto semplice:
Azienda → descrive ciò di cui ha bisogno → la piattaforma individua i professionisti più adatti → l’azienda sceglie → inizia la collaborazione.
I professionisti potrebbero avere un collegato tra la piattaforma e LinkedIn dov’è possibile approfondire:
- esperienza;
- certificazioni;
- competenze;
- settori di specializzazione;
- servizi offerti;
- disponibilità;
- tariffe.

Almeno inizialmente vorrei mantenere il progetto estremamente semplice. L’obiettivo sarebbe quello di creare una sorta di marketplace verticale in ambito cybersecurity cosi da supportare le aziende ad essere conformi ad un regolamento, una direttiva o ad un framework internazionale ISO27001/ISO22301.

L’azienda si registra, indica il servizio di cui ha bisogno e riceve una selezione di professionisti che offrono quel determinato servizio. A quel punto può valutare i professionisti, sceglierne uno e avviare direttamente la collaborazione. In futuro la piattaforma potrebbe essere un punto di riferimento per fare networking e/o integrare dei tool di supporto alla conformità e alla gestione del rischio.

Domande per i professionisti
- Come trovate attualmente nuovi clienti?
- Utilizzereste un marketplace specializzato esclusivamente in cybersecurity ?
- Cosa dovrebbe avere una piattaforma del genere per farvi fidare?
- Quali sarebbero, secondo voi, i principali vantaggi e svantaggi?

Domande per aziende / IT Manager
- Come trovate oggi i consulenti cybersecurity?
- Come gestire i progetti di sicurezza?
- Qual è la parte più difficile nella scelta del professionista?
- Utilizzereste una piattaforma che vi mette in contatto con professionisti verificati?
- Preferireste scegliere autonomamente il professionista oppure ricevere una selezione basata sulle vostre esigenze?
- In questa fase non sto vendendo nulla e non sto cercando clienti.
- Sto semplicemente cercando di capire se questo è un problema reale che vale la pena provare a risolvere.

Mi interessa soprattutto un feedback estremamente sincero, in particolare da chi ha già acquistato o venduto servizi di cybersecurity. Per intenderci immediatamente un esempio in Italia sono Serenis, Fiscozen etc..