Nell’era del GDPR e della NIS 2, la capacità operativa non corrisponde all’adempimento documentale. Un assioma che dovrebbe essere ormai consolidato nella cultura aziendale di imprese private e PA.
la riflessione
NIS 2 e gestione incidenti: correre all’ultimo minuto significa non essere pronti
In varie aziende e PA l’avvicinarsi di gennaio 2026, periodo di avvio dell’obbligo di notifica degli incidenti di sicurezza all’ACN, ha prodotto una corsa affannosa alla redazione di procedure “di facciata”: documenti formalmente corretti, ma lontani dalla logica operativa della NIS 2. Invece, serve meno carta e più capacità reale di governo dell’incidente
Pubblicato il 21 gen 2026
Giuseppe Alverone
Consulente e formatore Privacy e Cybersecurity. DPO certificato UNI CEI EN 17740:2024
Monica Perego
Consulente, Formatore Privacy & DPO
Continua a leggere questo articolo
SPAZIO CISO
-
Mythos, Gpt 5.4 Cyber: come attrezzarci contro il diluvio di attacchi in arrivo
20 Apr 2026 -
L’orizzonte quantistico: la difesa AI-on-AI non è più un problema del futuro
16 Apr 2026 -
Aggiornamenti Microsoft aprile 2026: corretta una zero-day in SharePoint già sfruttata
15 Apr 2026 -
Controlli di sicurezza granulari: proteggere e-mail e backup senza bloccare il business
14 Apr 2026 -
Identity Management Day 2026: scomparso il perimetro di rete, focus sulle identità non umane
14 Apr 2026
