12 articoli
Elementi di una governance efficace della sicurezza IT: visione strategica, policy, gestione di incidenti e rischio, KPI, ruoli di CISO, CIO e DPO, comitati interfunzionali e GRC con ISO 27000, NIST e GDPR.
Collaborazione tra CISO e team IT e tra CIO e CISO: cultura condivisa, formazione continua, riunioni periodiche, security by design e continuità nei passaggi di leadership per integrare le policy nelle operazioni.
Il ciclo PDCA di Deming applicato alla governance della sicurezza informatica: fasi Plan, Do, Check e Act, valutazione dei rischi e revisione continua delle policy rispetto a tecnologia, organizzazione e normativa.
Come il CISO giustifica il budget di cybersecurity davanti al top management: dati del CISO Report 2025 di Splunk, quantificazione del rischio, metriche e KPI, collaborazione con le altre funzioni aziendali.
Comunicazione tra CISO e CDA: report legati a rischio e priorità aziendali, conformità normativa, framework adottati, threat intelligence e modo di presentare gli incidenti al Consiglio di amministrazione.
Il CISO e la conformità normativa: legge 90/2024, GDPR, NIS e NIS2, DORA e standard come ISO/IEC 27001 e NIST CSF, tra obblighi di notifica, sanzioni e rischio reputazionale.
Formazione e sensibilizzazione del personale come compito del CISO: programmi continui, simulazioni, gamification, benefici per rischio, costi e conformità e costruzione di una cultura della sicurezza.
Evoluzione del CISO da figura tecnica a leader strategico: partecipazione alle decisioni aziendali, integrazione del rischio cyber nel rischio d’impresa ed esempio di Tesla con Zero Trust e bug bounty.
Il CISO nella gestione del cyber risk: fasi della valutazione dei rischi, dall’identificazione degli asset al trattamento, strumenti di valutazione, Enterprise Risk Management e ruolo di manager dopo la NIS2.
Come creare una cultura della cybersecurity in azienda: formazione continua, simulazioni di attacco, security-by-design, equilibrio tra sicurezza e usabilità, ruolo del top management e GDPR.
Il Consiglio di amministrazione risponde del rischio cyber: deve fissare le linee guida, allocare il budget con KPI, integrare la sicurezza nella strategia e valorizzare la presenza di CISO e CIO.
Con robot industriali sempre più autonomi e a contatto con le persone, la cybersecurity diventa un requisito della sicurezza sul lavoro: responsabilità, visibilità, microsegmentazione e Zero Trust.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine