# Chi prende le decisioni durante un incidente informatico?

Una persona indicata per nome, con un sostituto altrettanto indicato e l'autorità di agire senza convocare riunioni. Le decisioni in un incidente sono urgenti e scomode: staccare l'azienda da internet, fermare un sistema di produzione, chiamare la polizia, informare i clienti. Se nessuno è chiaramente autorizzato a prenderle, si perdono ore ad aspettare un accordo. Nella maggior parte delle piccole aziende decide l'amministratore, consigliato dall'IT e da un soggetto esterno di risposta agli incidenti; in quelle più grandi un incident manager agisce per conto del vertice entro limiti concordati. Metta per iscritto quali decisioni questa persona può prendere da sola e quali richiedono il vertice, e si assicuri che il sostituto sia raggiungibile quando il responsabile è in viaggio. La NIS2 rende inoltre gli organi di gestione dei soggetti interessati responsabili di approvare le misure di gestione dei rischi di cibersicurezza e di sorvegliarne l'attuazione, quindi il vertice dovrebbe conoscere il piano prima che serva.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/who-makes-decisions-during-a-cyber-incident

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che cosa deve decidere la direzione nel primo giorno di un incidente informatico?](https://netsenx.com/it/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Come comunichiamo durante un incidente se la posta aziendale potrebbe essere compromessa?](https://netsenx.com/it/faq/how-to-communicate-when-email-may-be-compromised)
- [Perché tenere un registro scritto durante un incidente?](https://netsenx.com/it/faq/why-keep-a-written-log-during-an-incident)
- [Come conteniamo un incidente senza distruggere le prove?](https://netsenx.com/it/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Un computer infetto va scollegato dalla rete o spento?](https://netsenx.com/it/faq/should-we-unplug-or-switch-off-an-infected-computer)