La domanda in questione \u00e8 tutt’altro che banale per essere affrontata in modo esaustivo in un breve articolo, e rappresenta il quesito pi\u00f9 rilevante per ciascun imprenditore o top manager che decide di impostare una strategia di governo della cybersecurity per la propria azienda.<\/p>\n
La valutazione sull’adeguatezza di un modello di governo della cybersecurity \u00e8 una decisione strategica e non pu\u00f2 essere delegata ai tecnici.<\/strong><\/p>\n I tecnici (e tra di essi comprendo figure manageriali come i CISO \/ CSO \/ CIO) hanno la chiara responsabilit\u00e0 di mettere a disposizione dei vertici aziendali tutte le informazioni necessarie a prendere una decisione consapevole sulla postura di sicurezza da adottare. Sotto questo punto di vista sono assai rilevanti la valutazione del rischio effettivo, e del potenziale impatto di business, rispetto alle minacce significative per l’ambito di interesse, nonch\u00e9 la valutazione della mitigazione introdotta dalle misure di protezione identificate per superare i gap esistenti.<\/p>\n Ma c’\u00e8 anche altro secondo me… La stessa scelta se intraprendere una strada o un’altra nell’implementazione di adeguate misure di protezione richiederebbe un’overview ad un adeguato livello manageriale. Attenzione, infatti, che non ci sono solo tecnologie alternative tramite cui implementare un determinato requisito, ma esistono pure approcci alternativi che possono essere caratterizzati da un Total Cost of Ownership molto diverso l’uno dall’altro. Questo \u00e8 uno dei motivi, ma neppure l’unico a dire il vero, per cui non \u00e8 affatto possibile affermare: “ditemi quanto spendete e vi dir\u00f2 quanto siete sicuri!”<\/p>\n","protected":false},"excerpt":{"rendered":" La domanda in questione \u00e8 tutt’altro che banale per essere affrontata in modo esaustivo in un breve articolo, e rappresenta il quesito pi\u00f9 rilevante per ciascun imprenditore o top manager che decide di impostare una strategia di governo della cybersecurity per la propria azienda. La valutazione sull’adeguatezza di un modello di governo della cybersecurity \u00e8 …<\/p>\n