Workshop NIS2 a Modena: cosa abbiamo costruito insieme (e da dove si riparte)

È stato utile partecipare al workshop NIS2?

Sì, se ha generato una cosa: consapevolezza reale del proprio stato di maturità.

Il workshop NIS2 che si è tenuto a Modena presso Alchimie Digitali non voleva essere un semplice momento informativo.L’obiettivo era più concreto: aiutare le aziende a capire dove sono oggi e cosa devono davvero fare nei prossimi 9 e 18 mesi.

Grazie a chi ha partecipato (e si è messo in gioco davvero)

Un grazie sincero a tutte le aziende e ai professionisti che hanno partecipato.

Non è scontato fermarsi, dedicare tempo e confrontarsi su temi come:

• responsabilità del management

• gestione degli incidenti cyber

• evidenze documentali

• organizzazione interna

La partecipazione attiva, le domande e i confronti emersi durante il workshop hanno reso l’incontro concreto, utile e costruttivo.

Il valore del confronto: non teoria, ma realtà aziendale

Il workshop ha seguito una logica precisa:non spiegare la normativa in astratto, ma calarla dentro le aziende.

Guidati da Pietro Suffritti, abbiamo affrontato:

• cosa cambia davvero con gli aggiornamenti ACN

• cosa significa responsabilità diretta del management

• perché il tema non è “tecnico”, ma organizzativo

• quali evidenze servono in caso di verifica

Il tutto senza semplificazioni inutili, ma con un linguaggio chiaro e diretto.

Un lavoro di squadra: il team NIS2

Dietro al workshop c’è stato un lavoro strutturato e multidisciplinare.

Un ringraziamento a:

• Nicola Fabbri

• Avv. Antonello Maria Giacobazzi

• Ing. Marco Marchi

• Avv. Simone Bonfante

Un team che ha portato competenze diverse ma complementari:legali, tecniche, organizzative e strategiche.

Il punto chiave: l’autoconsapevolezza è l’inizio, non la fine

Durante il workshop è emersa una cosa chiara: La NIS2 non si “fa”. Si costruisce.

E si costruisce partendo da una domanda semplice: A che punto è davvero la mia azienda?

L’autodiagnosi svolta durante l’incontro ha mostrato che molte realtà:

• hanno elementi già presenti

• ma non formalizzati

• oppure non testati

• oppure non dimostrabili

Ed è proprio qui che nasce il problema.

NIS2: non è una questione di sicurezza, ma di responsabilità

Uno dei messaggi più forti emersi:

• non è solo cybersecurity

• non è solo IT

• non è solo compliance

È responsabilità diretta del management e questo cambia completamente il modo di affrontare il tema.

E adesso?

Se il workshop ha funzionato, ha lasciato una sensazione chiara: “Ok, ora so cosa devo fare… ma devo farlo davvero.”

I prossimi passi non sono teorici:

• costruire una roadmap

• formalizzare ciò che esiste

• testare ciò che è stato definito

• creare evidenze dimostrabili

Un ultimo grazie (e un invito)

Grazie a chi ha partecipato, ascoltato, fatto domande e condiviso esperienze. Speriamo sia stato per tutti un momento utile, concreto e costruttivo. Perché il vero risultato non è aver partecipato a un workshop, ma aver iniziato un percorso.

Se non hai partecipato

Se ti sei perso questo incontro, la domanda è semplice: Sai davvero a che punto è la tua azienda rispetto alla NIS2? Se la risposta non è chiara, probabilmente è da lì che bisogna partire.