# Che cos'è la propensione al rischio cyber e perché il vertice dovrebbe definirla?

È la quantità e il tipo di rischio cyber che il vertice è disposto ad accettare per gestire l'attività, messi per iscritto perché altri possano agire di conseguenza. Si traduce in frasi concrete, per esempio: la produzione non può fermarsi più di un giorno; i dati dei clienti non lasciano mai l'UE; accettiamo che ogni tanto si perda un portatile, ma mai uno non cifrato. Queste frasi permettono all'IT e ai fornitori di decidere senza chiedere ogni volta al vertice, e mostrano dove servono risorse: se un ripristino completo richiede cinque giorni e il limite è uno, c'è una lacuna da colmare. Tenga il testo breve e lo riveda ogni anno. È una decisione del vertice che nessuno strumento può prendere. NetSenX aiuta a misurarne un aspetto: quanto rapidamente si vede un'attività di rete insolita.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Per il vertice aziendale e la finanza](https://netsenx.com/it/faq/board) · https://netsenx.com/it/faq/what-is-cyber-risk-appetite

## Da leggere dopo

- https://netsenx.com/it/problems-we-solve
- https://netsenx.com/it/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/it/pricing

## Domande correlate

- [Il vertice dovrebbe ricevere i rapporti cyber dall'IT o dall'esterno?](https://netsenx.com/it/faq/should-the-board-get-cyber-reports-from-it-or-from-outside)
- [Come capiamo se il nostro fornitore IT lavora bene sulla sicurezza?](https://netsenx.com/it/faq/how-do-we-know-our-it-provider-is-doing-a-good-job-on-security)
- [Chi dovrebbe approvare le risposte ai questionari di sicurezza dei clienti?](https://netsenx.com/it/faq/who-should-sign-off-answers-to-customer-security-questionnaires)
- [Come spieghiamo un incidente cyber ai clienti e alla stampa?](https://netsenx.com/it/faq/how-do-we-explain-a-cyber-incident-to-customers-and-the-press)
- [Dobbiamo informare i dipendenti di un incidente cyber?](https://netsenx.com/it/faq/should-we-tell-employees-about-a-cyber-incident)