{"id":7566,"date":"2026-04-23T14:36:40","date_gmt":"2026-04-23T12:36:40","guid":{"rendered":"https:\/\/www.startupmagazine.it\/?p=7566"},"modified":"2026-04-23T14:36:41","modified_gmt":"2026-04-23T12:36:41","slug":"eight-solutions-quando-la-sicurezza-diventa-strategia-dimpresa-intervista-a-luana-lanfranchi-ceo-che-trasforma-la-compliance-in-vantaggio-competitivo","status":"publish","type":"post","link":"https:\/\/www.startupmagazine.it\/index.php\/2026\/04\/23\/eight-solutions-quando-la-sicurezza-diventa-strategia-dimpresa-intervista-a-luana-lanfranchi-ceo-che-trasforma-la-compliance-in-vantaggio-competitivo\/","title":{"rendered":"EIGHT SOLUTIONS: QUANDO LA SICUREZZA DIVENTA STRATEGIA D’IMPRESA \u2014 INTERVISTA A LUANA LANFRANCHI, CEO CHE TRASFORMA LA COMPLIANCE IN VANTAGGIO COMPETITIVO"},"content":{"rendered":"\n

Una conversazione con Luana Lanfranchi, CEO di Eight Solutions S.r.l., la startup innovativa nata dall’unione di professionisti certificati nei settori della privacy, della sicurezza aziendale e della cyber security. Eight Solutions affianca le imprese nell’implementazione di un vero e proprio Sistema di Gestione della Privacy \u2014 dalla compliance GDPR all’incarico di DPO esterno, dalla formazione obbligatoria per legge al security management del patrimonio aziendale \u2014 con un software proprietario basato su intelligenza artificiale come strumento differenziante. Operativa in tutta Italia, nella Repubblica di San Marino ed in Svizzera, la societ\u00e0 si posiziona come partner strategico per le imprese che vogliono trasformare gli obblighi normativi in un vantaggio competitivo concreto.<\/em><\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Luana Lanfranchi – CEO Eight Solutions<\/em><\/p>\n\n\n\n

Dario Dentale: Luana, benvenuta su StartUp Magazine. Ci racconti la genesi di Eight Solutions: come nasce il progetto, chi sono i fondatori e quale esigenza di mercato avete individuato fin dall’inizio?<\/strong><\/p>\n\n\n\n

Luana Lanfranchi:<\/strong> L\u2019idea di creare Eight Solutions Srl nasce (da buoni ex collaboratori di agenzie investigative) nasce dalla passione, mia e del mio socio Carlo Piron, per il grande tema della \u201cSicurezza delle Informazioni\u201d. Le informazioni sono sempre state un\u2019 \u201carma\u201d e, come tutte le armi, dipende da come le si utilizza. La \u201cprotezione dell\u2019informazione\u201d, la quale ha un considerevole valore economico, sia sul mercato legale che illegale \u00e8 fondamentale nel mercato odierno. La sicurezza delle informazioni \u00e8 il nuovo BRAND del mercato mondiale.<\/p>\n\n\n\n

Dario Dentale: Qual \u00e8 il core business di Eight Solutions oggi? Avete 8 linee di servizio che spaziano dalla privacy compliance al security management, dalla formazione obbligatoria alla tutela reputazionale ed alle nuove certificazioni GDPR. Come si integrano in un’offerta coerente e qual \u00e8 il filo conduttore?<\/strong><\/p>\n\n\n\n

Luana Lanfranchi: <\/strong>il filo conduttore che lega tutti i nostri servizi \u00e8 sempre la famigerata \u201cSicurezza delle informazioni\u201d sotto tutti i suoi aspetti fondamentali:<\/p>\n\n\n\n

    \n
  1. la tutela dei dati personali e del know-how aziendale<\/strong> – senza i quali non esisterebbe business n\u00e9 identit\u00e0 aziendale che ci contraddistingue da altri competitor;<\/li>\n\n\n\n
  2. la tutela dell\u2019infrastruttura ICT<\/strong> – sulla quale vengono custoditi e vivono tutte le informazioni;<\/li>\n\n\n\n
  3. la tutela della struttura fisica aziendale<\/strong> – all\u2019interno della quale sono presenti informazioni ed infrastruttura ICT – ad esempio attraverso il controllo degli accessi, i sistemi di videosorveglianza ed i rilevatori di movimento;<\/li>\n\n\n\n
  4. la formazione del personale<\/strong>, che opera quotidianamente sulle informazioni, poich\u00e9 la conoscenza \u00e8 il primo passo per innovare in sicurezza. Per portare un esempio\u2026Privacy, cybersecurity e intelligenza artificiale stanno cambiando il modo di fare impresa; le normative sempre pi\u00f9 complesse e le tecnologie sempre pi\u00f9 performanti richiedono persone preparate e specializzate<\/strong>, non solo strumenti fisici all\u2019avanguardia.<\/li>\n\n\n\n
  5. percorsi di certificazione<\/strong> – che controllino e verifichino l\u2019adeguamento aziendale alle normative nel tempo,\u00a0 trasformando la compliance in valore e costruendo fiducia certificata per clienti e partner.<\/li>\n<\/ol>\n\n\n\n

    Dario Dentale:<\/strong> Avete sviluppato soluzioni tecnologiche proprietarie a supporto delle aziende. Ci racconta uno dei vostri principali prodotti o servizi: come funziona, a chi si rivolge e quali elementi lo distinguono rispetto alle alternative presenti sul mercato?<\/strong><\/p>\n\n\n\n

    Luana Lanfranchi: <\/strong>Stiamo rintracciando capitali per sviluppare il prodotto per cui \u00e8 nata questa Start Up: AI-DATACOP.<\/em><\/strong> Siamo molto orgogliosi del nostro progetto. E\u2019 una piattaforma di protezione di qualsiasi tipologia di informazione (es. marchi, brevetti, dati sanitari, dati giudiziari, dati biometrici, ecc\u2026)<\/strong> che salvaguarda la comunicazione ed il trasferimento dei dati all\u2019interno dell\u2019impresa e verso l\u2019esterno e vigila attentamente come un poliziotto (da qui il nome \u201cCOP\u201d<\/strong>). Esso monitora, inoltre, l\u2019accesso alle informazioni, mitigando il rischio derivante dal fattore umano (che statisticamente \u00e8 la principale fonte di danno appunto) e garantendo la conformit\u00e0 a molteplici normative nazionali, europee ed anche extra Europa. AI-DataCop \u00e8 un vigile sempre attento, il quale si contraddistingue, perch\u00e9 il mercato mondiale della sicurezza, attualmente, non offre un prodotto specifico come questo, poich\u00e8 la maggior parte dei software per la Data Protection servono per redigere la documentazione privacy o puntano l\u2019attenzione su file log, disaster recovery, ecc\u2026; mentre, i software di Data Loss Prevention (DLP) sono pensati per grandi realt\u00e0, hanno costi elevati e sono molto complessi da utilizzare in autonomia per le PMI italiane, che dovrebbero investire una risorsa per la loro gestione con un aumento notevole di costi aziendali. AI-Datacop, al contrario, basato su differente visione, offre servizi integrati di formazione continua del personale, un servizio interattivo diretto tra il consulente (privacy o DPO) ed il cliente (utente della piattaforma), monitora le informazioni senza violare lo Statuto dei Lavoratori e si adatta facilmente a qualsiasi configurazione ICT gi\u00e0 esistente all\u2019interno dell\u2019organizzazione, lavorando su tutta l\u2019infrastruttura dell\u2019azienda, proprio come un supervisore.<\/p>\n\n\n\n

    Dario Dentale: Qual \u00e8 l’elemento davvero distintivo della vostra proposta? Professionisti certificati, approccio operativo alla compliance, modello integrato privacy-security-formazione? In un mercato dove la consulenza GDPR \u00e8 spesso percepita come commodity, cosa vi rende realmente competitivi?<\/strong><\/p>\n\n\n\n

    Luana Lanfranchi: <\/strong>AI-DataCop integra sicuramente un approccio operativo alla compliance attraverso l\u2019implementazione di un modello Saas. Il nostro Business model. La nostra missione \u00e8 ci\u00f2 che ci contraddistingue. Il nostro desiderio \u00e8 promuove una cultura dell\u2019innovazione tecnologica \u201cSAGGIA, RESPONSABILE\u201d, integrando i nostri servizi di consulenza specialistica con lo sviluppo di software proprietari basati su intelligenza artificiale, come AI-DataCop, per la protezione dei dati e programmi formativi personalizzati rivolti a dipendenti e governance aziendale. Questo approccio credo sia la nostra forza ed unicit\u00e0.<\/p>\n\n\n\n

    Dario Dentale: Come si presenta oggi il mercato della privacy e della compliance aziendale in Italia? I driver sembrano molto chiari: enforcement crescente del Garante, sanzioni sempre pi\u00f9 severe, obbligo di formazione. Come state cavalcando questi trend e dove si posiziona Eight Solutions rispetto ai competitor?<\/strong><\/p>\n\n\n\n

    Luana Lanfranchi:<\/strong> Il mercato della Data Protection e della compliance \u00e8 in continua espansione e sviluppo, a maggior ragione con l\u2019entrata in vigore delle recenti normative sull\u2019intelligenza artificiale, della Direttiva NIS2 e del Regolamento DORA, ma la fotografia reale del mercato italiano \u00e8 ancora pi\u00f9 interessante: siamo passati da una compliance \u201cdifensiva\u201d<\/strong> ad una fase di compliance \u201ccompetitiva e industrializzata\u201d<\/strong>. Lo stato attuale del mercato italiano \u00e8 che: gi\u00e0 nel 2025 il Garante ha intensificato i controlli e le ispezioni ed ha emanato oltre 200 provvedimenti nei primi 8 mesi con sanzioni <\/strong>da oltre 50 milioni \u20ac. <\/strong>La traduzione di questo scenario \u00e8 che non stiamo parlando pi\u00f9 di \u201crischio reputazionale\u201d, ma di \u00a0\u201crischio operativo continuo\u201d<\/strong> dove la compliance \u00e8 diventata un ASSET<\/strong> cruciale per chi vuole fare realmente \u201cbusiness\u201d e presentarsi al mercato in modo competitivo. Il mercato, come la nuova attuale normativa (diversa dalla precedente) richiede \u201csostanza\u201d ed efficacia reale delle misure e dei processi interni aziendali.<\/strong> In Italia, inoltre, c\u2019\u00e8 ancora un Gap culturale enorme per cui, pu\u00f2 sembrare strano, ma non ancora tutti conoscono il GDPR ad esempio. In questo scenario c\u2019\u00e8 molto spazio ed in questo spazio si colloca Eight Solutions con la sua mission, attraverso la sensibilizzazione, la formazione ed il tooling, poich\u00e9 se ci sono pi\u00f9 dati aumenta il rischio e se aumenta il rischio cresce il bisogno di sicurezza e di governance. Le aziende devono dimostrare<\/strong> la compliance nella pratica, non solo dichiararla. L\u2019approccio vincente, che crea realmente valore, si potrebbe tradurre come \u201crisk and trust enabler\u201d. <\/strong>\u00a0Ognuno dia la definizione personale che meglio crede.<\/p>\n\n\n\n

    Dario Dentale: Il servizio di DPO esterno \u00e8 strutturalmente uno dei pi\u00f9 scalabili del vostro portfolio: genera contratti continuativi, revenue prevedibile e un rapporto stabile con il cliente nel tempo. Qual \u00e8 oggi il peso di questa linea sul vostro business e come pensate di svilupparla?<\/strong><\/p>\n\n\n\n

    Luana Lanfranchi: <\/strong>oggi il servizio di DPO esterno rappresenta una componente centrale del nostro modello di business, con un peso che continua a crescere anno su anno. Non lo consideriamo semplicemente un servizio di compliance, ma un vero e proprio punto di accesso strategico alla governance dei rischi e dei dati dei nostri clienti. Il suo valore sta in tre elementi: ricorrenza, profondit\u00e0 della relazione e capacit\u00e0 di generare ulteriori opportunit\u00e0. Da un lato ci garantisce una base di ricavi prevedibile e stabile; dall\u2019altro ci consente di entrare in modo continuativo nei processi aziendali, comprendendo in profondit\u00e0 dinamiche operative, tecnologiche e di rischio. \u00c8 proprio questa posizione che ci permette di evolvere il ruolo del DPO: da funzione di controllo a leva di abilitazione. Non ci limitiamo a presidiare la conformit\u00e0 normativa, ma lavoriamo per rendere la gestione del rischio e della fiducia un elemento strutturale e misurabile all\u2019interno dell\u2019organizzazione. Guardando allo sviluppo futuro, la nostra strategia \u00e8 chiara: trasformare il servizio di DPO in una piattaforma integrata di \u201crisk & trust management\u201d, anche grazie allo sviluppo di nostri software. Questo significa investire in tre direzioni principali: la prima \u00e8 l\u2019industrializzazione del servizio, attraverso strumenti digitali e automazione, per aumentare scalabilit\u00e0 ed efficienza mantenendo al contempo un alto livello di qualit\u00e0; la seconda \u00e8 l\u2019estensione del perimetro, integrare sempre pi\u00f9 la privacy con la cybersecurity, AI governance e gestione dei fornitori, rispondendo a una domanda che oggi non \u00e8 pi\u00f9 verticale ma trasversale e la terza \u00e8 il posizionamento: vogliamo essere percepiti non come fornitori di compliance, ma come partner che abilitano crescita e fiducia, soprattutto nei contesti B2B dove questi elementi sono diventati decisivi per competere.<\/p>\n\n\n\n

    In sintesi, il DPO per noi non \u00e8 un servizio accessorio, ma una piattaforma strategica su cui costruire relazioni di lungo periodo e sviluppare nuove linee di valore.<\/p>\n\n\n\n

    Dario Dentale: Pu\u00f2 raccontarci qualche esempio concreto di una situazione critica, come un data breach o una verifica ispettiva del Garante, in cui il vostro intervento ha fatto la differenza?<\/strong><\/p>\n\n\n\n

    Luana Lanfranchi: <\/strong>l\u2019esempio classico e pi\u00f9 frequente \u00e8 la gestione di un Data breach a seguito dell\u2019ingresso di un ransomware in un\u2019azienda. La situazione, causata da un ransomware, in cui si pu\u00f2 trovare un DPO e che \u00e8 da gestire \u00e8 la seguente: l\u2019attacco informatico ha bloccato tutti i sistemi aziendale, \u00e8 possibile che vi sia stata un\u2019esfiltrazione di dati (clienti + dipendenti) che \u00e8 da verificare, il Manager IT ed il titolare sono nel caos ed il management \u00e8 sotto pressione<\/p>\n\n\n\n

    Senza un DPO strutturato e con competenze specifiche e verificate, i rischi in queste situazioni sono: un possibile ritardo nella valutazione del data breach, con conseguente ritardo nella notifica al Garante (che dovrebbe invece pervenire entro 72 ore), comunicazione confusa agli interessati, rischio di sanzione elevata da parte del Garante ed in pi\u00f9 il danno reputazionale per l\u2019azienda. Con un DPO, invece, strutturato e specializzato cosa accade?<\/p>\n\n\n\n