Sai che la cybersecurity non riguarda più solamente l’area tecnica della tua azienda ma è diventata una priorità assoluta di governance?
L’ACN (Agenzia per la Cybersicurezza Nazionale) ha infatti aggiornato le proprie FAQ in merito agli obblighi di governance imposti dalla direttiva NIS2.
Questo aggiornamento chiarisce ulteriormente il ruolo cruciale che gli organi di amministrazione e direttivi sono chiamati a svolgere nella gestione della sicurezza informatica aziendale.
Il principio cardine dell’ACN: la responsabilità non è delegabile
Tra i chiarimenti più rilevanti emersi dalle indicazioni dell’Agenzia, si evidenzia un principio fondamentale: la responsabilità della cybersicurezza non è delegabile.
I punti chiave chiariti dall’ACN indicano che:
- le attività puramente operative possono essere tranquillamente affidate alle funzioni aziendali competenti;
- l’approvazione dei documenti strategici previsti dall’articolo 23 del Decreto NIS rimane invece una responsabilità esclusiva dell’organo amministrativo.
Questo passaggio rende chiaro come le decisioni relative alla difesa digitale debbano rimanere saldamente nelle mani dei vertici dell’organizzazione.
Dalla tecnologia alla Governance: la svolta della NIS2
Le nuove linee guida dell’ACN confermano che la sicurezza delle informazioni non deve più essere considerata un argomento demandato esclusivamente ai reparti tecnici.
La gestione della sicurezza informatica richiede ora il coinvolgimento diretto del vertice aziendale, in particolare per quanto riguarda:
- la gestione complessiva del rischio cyber;
- la resilienza organizzativa dell’azienda;
- le priorità strategiche dell’organizzazione.
L’ obiettivo? Rafforzare la consapevolezza che la sicurezza delle informazioni costituisce una responsabilità di tipo organizzativo, ancor prima che tecnologico.
Diginetica è il tuo partner per la sicurezza digitale
Capire come applicare i nuovi chiarimenti dell’ACN alla tua specifica realtà aziendale può sembrare complesso. Diginetica traduce i requisiti legali in soluzioni tecnologiche e organizzative chiare, concrete e su misura per la tua impresa.
