Nell’era del GDPR e della NIS 2, la capacità operativa non corrisponde all’adempimento documentale. Un assioma che dovrebbe essere ormai consolidato nella cultura aziendale di imprese private e PA.
la riflessione
NIS 2 e gestione incidenti: correre all’ultimo minuto significa non essere pronti
In varie aziende e PA l’avvicinarsi di gennaio 2026, periodo di avvio dell’obbligo di notifica degli incidenti di sicurezza all’ACN, ha prodotto una corsa affannosa alla redazione di procedure “di facciata”: documenti formalmente corretti, ma lontani dalla logica operativa della NIS 2. Invece, serve meno carta e più capacità reale di governo dell’incidente
Pubblicato il 21 gen 2026
Giuseppe Alverone
Consulente e formatore Privacy e Cybersecurity. DPO certificato UNI CEI EN 17740:2024
Monica Perego
Consulente, Formatore Privacy & DPO
Continua a leggere questo articolo
SPAZIO CISO
-
Gemini Flash Cyber e la corsa ai modelli AI per la cyber security
23 Lug 2026 -
Direttiva NIS2 e supply chain: i nuovi requisiti di cyber security per la catena di fornitura
22 Lug 2026 -
Sovranità digitale e compliance UE: la guida strategica per la protezione dei dati d’impresa
21 Lug 2026 -
Cyber security industriale, arriva l’iperammortamento: la roadmap in 4 fasi
21 Lug 2026 -
Controllo degli accessi: il vero problema non è il login, ma decidere chi può fare cosa
21 Lug 2026
