25.11.2025, ore 10.30
NIS2: Un anno dopoDove siamo, cosa è stato fatto e quali sono i prossimi step
Webinar 25 novembre ore 10:30
Sono passati undici mesi dall’inizio del percorso verso la compliance alla Direttiva NIS2, la nuova normativa europea sulla cybersicurezza che punta a rafforzare la resilienza delle infrastrutture digitali in tutta l’Unione Europea.
Nel frattempo, molte aziende hanno già compiuto i primi passi:
- Iscrizione in piattaforma ACN,
- Nomina del punto di contatto e suo sostituto,
- Definizione delle misure tecniche di sicurezza,
- Coinvolgimento di partner IT per la Gap Analysis e Incident Response Plan.
Ma c’è una verità che non possiamo ignorare: la vera parte normativa della direttiva deve ancora iniziare per molte organizzazioni.
Un breve ripasso: cosa prevede la Direttiva NIS2?
La NIS2 è l’evoluzione della precedente direttiva NIS e mira a creare un livello comune di cybersicurezza in tutta l’UE. Le novità principali introdotte sono:
– Ampliamento delle categorie di aziende coinvolte
– Obblighi precisi di governance e responsabilità
– Obbligo di notifica degli incidenti
– Controlli e sanzioni più stringenti
Cosa è stato fatto finora: il “blocco cyber”
Nei primi 11 mesi, la maggior parte delle organizzazioni ha concentrato gli sforzi sugli aspetti più visibili e urgenti: sicurezza IT, gap analysis, piani di risposta agli incidenti. Ma questi sono solo i prerequisiti tecnici. La vera compliance NIS2 richiede un cambio di paradigma.
Cosa manca: l’adeguamento normativo e organizzativo
Ora comincia la parte più delicata: integrare la cybersicurezza nella governance aziendale. Serve lavorare su:
– Formalizzazione dei ruoli e responsabilità
– Redazione di policy interne
– Mappatura delle infrastrutture critiche
– Procedure di audit e flussi di notifica
Ne parliamo il 25 novembre alle ore 10:30
Per fare il punto e aiutare le aziende a capire a che punto sono realmente, abbiamo organizzato un nuovo webinar gratuito con:
- Dott. Paolo Rosetti – CEO & DPO
- Avv. Sofia Telese – Senior Privacy Specialist
- Dott.ssa Asia Raffo – Account Manager
- Ing. Alessia Mainardi – It Specialist
Durante il webinar condivideremo:
- Una panoramica delle attività già svolte
- I passaggi chiave ancora da affrontare
- Nomina referente CSIRT
- Cosa aspettarsi dai controlli
- Gap analysis: cosa manca rispetto ai requisiti NIS2
- Proposte di remediation basate sulle criticità emerse
Risk assessment: mappare le priorità secondo il business
Bonus: tutti gli iscritti potranno richiedere un colloquio One-to-One gratuito di 15 minuti con i nostri esperti.
ARCHIVIO WEBINAR
Accessibilità digitale non solo obbligo, ma opportunità
2 settimane agoIl 28 giugno 2025 sono entrati pienamente in vigore gli obblighi previsti dalla Direttiva (UE) 2019/82 (European Accessibility Act)...
NIS2, si entra nel vivo le specifiche tecniche emanate dall'ACN
6 mesi agoCosa significa davvero adottare "misure minime di sicurezza"? Con la Determina ACN 164179/2025, le aziende hanno ora una guida concreta....
Direttiva NIS2 28 febbraio la prima scadenza, sai già cosa fare?
9 mesi agoLa Direttiva NIS2 (Network and Information Security 2) rappresenta un importante aggiornamento normativo a livello europeo in materia...
NIS2 e Privacy Compliance Stress Test®
10 mesi agoCome proteggere il tuo business: strategie per la sicurezza dei dati e la conformità normativa....
REGOLAMENTO AI ACT: A cosa devono prestare attenzione le aziende
12 mesi agoMolte aziende stanno già usando sistemi e software che sfruttano tecnologie di intelligenza artificiale: è quindi fondamentale essere...
PUBBLICATO IL DECRETO NIS 2: chi deve applicarlo? quali adempimenti sono previsti?
1 anno agoIl D.Lgs. n. 138 del 4 settembre 2024 ha recepito la direttiva (UE) 2022/2555 relativa alle misure per un livello comune elevato di...
Attacchi informatici alle aziende in aumento: guida pratica per difendersi!
1 anno agoIl rapporto Clusit certifica un preoccupante aumento del numero di attacchi informatici alle aziende e della loro gravità. Per...
Privacy e Intelligenza Artificiale in Sanità Privata
1 anno agoL'intelligenza artificiale ha rivoluzionato il settore sanitario, ma come si concilia con il GDPR? In questo webinar: Come utilizzare...
CALCOLARE I VERI COSTI DI UN DATA BREACH
1 anno agoIl rapporto CLUSIT 2024 certifica un aumento dei cyber attacchi alle aziende italiane del 65% nello scorso anno e che più di un attacco...
WHISTLEBLOWING. LA SCADENZA DI DICEMBRE SI AVVICINA: GUIDA PRATICA AGLI ADEMPIMENTI
2 anni agoIl 15 luglio 2023 è entrata in vigore la nuova disciplina in materia di segnalazioni illeciti in azienda per le aziende con più di 250...