GIOVEDÌ 18 GIUGNO 2026
Dalle 9:00 alle 10:30 - Docente Avv. Prof. Andrea R. Sirotti Gaudenzi

NIS2, governance e responsabilità degli organi apicali

• 1. La NIS2 come cambio di paradigma per le imprese
  dalla sicurezza informatica come tema tecnico alla cybersicurezza come componente degli assetti organizzativi, della continuità aziendale e della gestione del rischio d’impresa.
  
• 2.  Il ruolo degli organi di amministrazione e direttivi
  responsabilità, approvazione delle misure, supervisione, formazione e dovere di comprensione del rischio cyber.
  
• 3.  Cybersecurity, adeguati assetti e gestione del rischio d’impresa
  il collegamento tra NIS2, organizzazione interna, controllo dei processi critici, continuità operativa e gestione delle dipendenze esterne.
  
• 4.  Dalla compliance documentale alla prova dell’organizzazione
  perché non basta compilare la piattaforma: l’impresa deve essere in grado di dimostrare decisioni, ruoli, valutazioni del rischio, controlli e misure effettivamente adottate.
  5.  Il CdA o organo equivalente come centro della governance cyber
  delibere, budget, priorità, flussi informativi, verbalizzazioni e monitoraggio periodico del piano di adeguamento.
  
• 6.  Digital Omnibus e possibili ricadute operative
  aggiornamento sulle novità attese a livello europeo: semplificazione degli adempimenti, possibile razionalizzazione degli obblighi informativi, coordinamento con il reporting degli incidenti e impatto sui sistemi di compliance, senza rinviare le attività necessarie per rispettare le scadenze nazionali già operative.
  
  

Dalle 10:30 alle 12:30 - Docente Avv. Gualtiero Roveda

L’adempimento di giugno sulla piattaforma ACN e il percorso operativo verso ottobre

• 1. Il quadro operativo di giugno
  la categorizzazione di attività e servizi come adempimento centrale della fase attuale e come passaggio di collegamento tra piattaforma ACN, gestione del rischio e misure di sicurezza di base.
  
• 2.  La verifica preliminare dei dati già presenti in piattaforma
  controllo di dati anagrafici, recapiti, punto di contatto, sostituti, deleghe, fornitori rilevanti e informazioni già comunicate, per evitare incoerenze nella fase di categorizzazione.
  
• 3.  Attività e servizi: cosa deve essere categorizzato
  come individuare le attività e i servizi rilevanti ai fini NIS, distinguendo le funzioni aziendali ordinarie dai processi che incidono sulla continuità, sulla sicurezza e sull’erogazione dei servizi regolati.
  
• 4.  Il metodo di lavoro: elencazione, caratterizzazione e categorizzazione
  come descrivere attività e servizi, collegarli ai processi aziendali, ai sistemi informativi, agli asset, ai fornitori e alle dipendenze operative.
  
• 5. Categorizzazione e continuità aziendale
  come valutare gli impatti operativi, economici e organizzativi derivanti dall’indisponibilità o compromissione di attività, servizi, sistemi e fornitori essenziali.
  
• 6. Dalla categorizzazione alle misure di sicurezza di base
  perché la categorizzazione non è un adempimento isolato, ma la base per decidere priorità, misure, budget, responsabilità e piano di lavoro verso ottobre.
  
• 7. I documenti da predisporre e approvare da parte degli organi di amministrazione e direttivi
  organizzazione per la sicurezza informatica, politiche di sicurezza, valutazione del rischio, piano di trattamento del rischio, piano di adeguamento, piano di gestione delle vulnerabilità, piani di continuità operativa, disaster recovery, gestione delle crisi, gestione degli incidenti e piano di formazione.
  
• 8. Le misure di sicurezza di base in vista di ottobre
  come impostare il percorso di adeguamento: ruoli, asset, accessi, backup, log, gestione degli incidenti, fornitori, formazione, continuità operativa e verifiche periodiche.