Workshop NIS2 a Modena: cosa abbiamo costruito insieme (e da dove si riparte)
Workshop NIS2 a Modena: cosa abbiamo costruito insieme (e da dove si riparte)
È stato utile partecipare al workshop NIS2?
Sì, se ha generato una cosa: consapevolezza reale del proprio stato di maturità.
Il workshop NIS2 che si è tenuto a Modena presso Alchimie Digitali non voleva essere un semplice momento informativo.L’obiettivo era più concreto: aiutare le aziende a capire dove sono oggi e cosa devono davvero fare nei prossimi 9 e 18 mesi.
Grazie a chi ha partecipato (e si è messo in gioco davvero)
Un grazie sincero a tutte le aziende e ai professionisti che hanno partecipato.
Non è scontato fermarsi, dedicare tempo e confrontarsi su temi come:
-
responsabilità del management
-
gestione degli incidenti cyber
-
evidenze documentali
-
organizzazione interna
La partecipazione attiva, le domande e i confronti emersi durante il workshop hanno reso l’incontro concreto, utile e costruttivo.
Il valore del confronto: non teoria, ma realtà aziendale
Il workshop ha seguito una logica precisa:non spiegare la normativa in astratto, ma calarla dentro le aziende.
Guidati da Pietro Suffritti, abbiamo affrontato:
-
cosa cambia davvero con gli aggiornamenti ACN
-
cosa significa responsabilità diretta del management
-
perché il tema non è “tecnico”, ma organizzativo
-
quali evidenze servono in caso di verifica
Il tutto senza semplificazioni inutili, ma con un linguaggio chiaro e diretto.
Un lavoro di squadra: il team NIS2
Dietro al workshop c’è stato un lavoro strutturato e multidisciplinare.
Un ringraziamento a:
-
Nicola Fabbri
-
Avv. Antonello Maria Giacobazzi
-
Ing. Marco Marchi
-
Avv. Simone Bonfante
Un team che ha portato competenze diverse ma complementari:legali, tecniche, organizzative e strategiche.
Il punto chiave: l’autoconsapevolezza è l’inizio, non la fine
Durante il workshop è emersa una cosa chiara: La NIS2 non si “fa”. Si costruisce.
E si costruisce partendo da una domanda semplice: A che punto è davvero la mia azienda?
L’autodiagnosi svolta durante l’incontro ha mostrato che molte realtà:
-
hanno elementi già presenti
-
ma non formalizzati
-
oppure non testati
-
oppure non dimostrabili
Ed è proprio qui che nasce il problema.
NIS2: non è una questione di sicurezza, ma di responsabilità
Uno dei messaggi più forti emersi:
-
non è solo cybersecurity
-
non è solo IT
-
non è solo compliance
È responsabilità diretta del management e questo cambia completamente il modo di affrontare il tema.
E adesso?
Se il workshop ha funzionato, ha lasciato una sensazione chiara: “Ok, ora so cosa devo fare… ma devo farlo davvero.”
I prossimi passi non sono teorici:
-
costruire una roadmap
-
formalizzare ciò che esiste
-
testare ciò che è stato definito
-
creare evidenze dimostrabili
Un ultimo grazie (e un invito)
Grazie a chi ha partecipato, ascoltato, fatto domande e condiviso esperienze. Speriamo sia stato per tutti un momento utile, concreto e costruttivo. Perché il vero risultato non è aver partecipato a un workshop, ma aver iniziato un percorso.
Se non hai partecipato
Se ti sei perso questo incontro, la domanda è semplice: Sai davvero a che punto è la tua azienda rispetto alla NIS2? Se la risposta non è chiara, probabilmente è da lì che bisogna partire.
