Chi dovrebbe essere responsabile della cybersicurezza in una piccola azienda?

Una persona nominata a livello di vertice, anche se il lavoro lo fanno altri. In una piccola azienda è spesso l'amministratore delegato o il direttore finanziario, con un responsabile IT, un amministratore unico o un fornitore esterno per le attività quotidiane. Essere responsabile significa fissare priorità e budget, ricevere il quadro trimestrale ed essere la persona chiamata quando inizia un incidente. Senza un responsabile nominato, i compiti cadono tra IT, amministrazione e fornitore, e nessuno se ne accorge finché qualcosa non si rompe. Metta per iscritto chi si occupa di che cosa, compreso chi può decidere di scollegare i sistemi o chiamare l'assicuratore. Con la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., la responsabilità di approvare e sorvegliare le misure di sicurezza spetta all'organo di gestione, chiunque svolga il lavoro. Nessuno strumento si assume questo rischio al posto Suo.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi