Il Digital Operational Resilience Act (DORA) obbliga le entità finanziarie a dotarsi di un framework strutturato e documentato per la gestione del rischio ICT, integrato nella governance aziendale e soggetto ad audit interni regolari.
la guida operativa
Gestione del rischio ICT in DORA: cosa significa davvero
La gestione del rischio ICT è il primo pilastro di DORA e richiede molto più di controlli di cybersecurity. Dalla mappatura dei sistemi critici alla valutazione dei fornitori, fino alla Business Impact Analysis, ecco come integrare rischio tecnologico, continuità operativa e responsabilità del management in un unico framework
Pubblicato il 12 nov 2026
Alessia Valentini
Giornalista, Cybersecurity Consultant e Advisor
@RIPRODUZIONE RISERVATA
Alessia Valentini
Giornalista, Cybersecurity Consultant e Advisor
Continua a leggere questo articolo
SPAZIO CISO
-
Cyber security: perché il settore continua a dibattere sui soliti problemi
10 Nov 2026 -
Shadow AI, quando il miglior sviluppatore diventa un rischio per i dati aziendali
10 Nov 2026 -
Nightspire rivendica attacco a IMD Group: il rischio cyber diventa questione di governance
10 Nov 2026 -
Sovranità dei dati e cyber security: il controllo non si ferma ai confini del cloud
09 Nov 2026 -
Phishing, gli hacker prendono di mira anche l’AI: la minaccia dei falsi CAPTCHA
06 Nov 2026
