# Che cosa deve fare l'amministratore delegato nella prima ora di un incidente cyber?

Prendere in fretta poche decisioni e lasciare il lavoro tecnico a chi lo svolge. Confermi chi guida la risposta e chi parla a nome dell'azienda. Chiami presto la linea sinistri dell'assicuratore, perché molte polizze richiedono una denuncia tempestiva e indicano la società di risposta che pagheranno. Coinvolga un consulente legale, e il DPO se possono essere coinvolti dati personali. Faccia partire gli orologi: secondo la NIS2 il preallarme va inviato entro 24 ore da quando si è venuti a conoscenza di un incidente significativo, e secondo il GDPR una violazione si notifica all'autorità, ove possibile, entro 72 ore. Non lasci cancellare sistemi prima di aver messo al sicuro le prove, e non paghi né contatti gli attaccanti senza consiglio. NetSenX monitora le scadenze NIS2 per ogni incidente e conserva gli avvisi che mostrano che cosa è passato in rete.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Per il vertice aziendale e la finanza](https://netsenx.com/it/faq/board) · https://netsenx.com/it/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident

## Da leggere dopo

- https://netsenx.com/it/problems-we-solve
- https://netsenx.com/it/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/it/pricing

## Domande correlate

- [Chi in azienda dovrebbe decidere su una richiesta di riscatto?](https://netsenx.com/it/faq/who-should-decide-on-a-ransom-demand)
- [Quali controlli sui pagamenti fermano le frodi sulle fatture e i falsi ordini dell'amministratore?](https://netsenx.com/it/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Il rischio cyber dovrebbe stare nel registro dei rischi aziendali?](https://netsenx.com/it/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Come dovrebbe il vertice approvare un budget di cybersicurezza?](https://netsenx.com/it/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Qual è la differenza tra un avviso di sicurezza e un incidente?](https://netsenx.com/it/faq/what-is-the-difference-between-a-security-alert-and-an-incident)