Direttiva Nis 2 e il ruolo centrale della formazione

L'art. 23 D.Lgs. 138/2024 stabilisce prescrizioni volte a rafforzare la cultura della sicurezza informatica all'interno delle organizzazioni qualificate come soggetti essenziali e importanti, esso attribuisce specifiche responsabilità agli organi di amministrazione e agli organi direttivi e impone loro obblighi diretti e indiretti in materia di formazione. Da un lato, gli amministratori e i dirigenti sono chiamati a partecipare personalmente a percorsi formativi dedicati alla sicurezza informatica, al fine di acquisire le conoscenze necessarie per affrontare e comprendere i rischi associati alle loro attività e ai servizi erogati. Dall'altro lato, essi rivestono un ruolo attivo nella promozione di una formazione periodica rivolta ai dipendenti dell'organizzazione per garantire che la stessa sia allineata agli stessi principi e obiettivi. La formazione deve comprendere, tra gli altri aspetti, l'analisi delle pratiche di gestione del rischio, l'impatto potenziale delle minacce sulle operazioni critiche e le metodologie per garantire la continuità operativa e l'integrità dei sistemi. L'impostazione normativa evidenzia un approccio integrato alla sicurezza informatica, in cui ogni liv...