Semplificare la conformità
NIS2: Trasformare le politiche in cambiamenti di comportamento
Perché esiste NIS2
La NIS2 riflette una semplice realtà: il rischio informatico sta aumentando e spesso il comportamento umano ne è al centro.
Sebbene la direttiva originale abbia contribuito a stabilire degli standard di base, non ha tenuto pienamente conto di come le organizzazioni operano nella pratica.
La NIS2 risponde a questa esigenza spostando l’attenzione dall’avere dei controlli in atto al dimostrare che funzionano davvero.
Il divario di conformità
La maggior parte delle organizzazioni pensa di essere pronta per la NIS2. Hanno già messo in atto politiche, quadri di riferimento e corsi di formazione annuali per sensibilizzare il personale. Ma c’è un divario tra la conformità e la realtà.
- Il 68% dei CISO afferma che i dipendenti rappresentano il rischio maggiore per la sicurezza
- Il 77% non dispone di un modello chiaro per ridurre il rischio umano
- Il 75% dice che i dipendenti non capiscono bene il loro ruolo nella sicurezza
- Il 78% dice che i dirigenti non capiscono appieno i rischi legati ai dipendenti
Questa è la sfida che la NIS2 mette in luce: la preparazione alla sicurezza sulla carta non sempre si traduce in comportamenti sicuri.
Il rischio viene gestito attivamente, non semplicemente accettato
La leadership è responsabile dell'efficacia
È dimostrato che i controlli funzionano nel tempo
Il comportamento umano fa parte della gestione del rischio
Rimani al passo con le minacce informatiche
Colmare il divario tra la politica e il comportamento di
Capire cosa significa davvero NIS2 nella pratica e come colmare il divario tra la politica e il comportamento reale dei dipendenti. Scopri cosa significa “buono” e come applicarlo nella tua organizzazione.
