Cosa fate?
I processi che tengono in piedi l'organizzazione, prima ancora dei suoi computer.
NIS2. La carta che guida
Un metodo per governare la sicurezza, oltre la conformità
«A noi non capita!» «Non siamo abbastanza importanti!» «Abbiamo sempre fatto così!»
Sono le tre frasi che precedono quasi ogni incidente.
Acquista su Amazon ↗Perché questo libro
La NIS2 non chiede documenti. Chiede un metodo. Eppure troppe aziende la vivono come carta da produrre dopo aver deciso, solo per mettersi in regola. Ma la carta che spiega le scelte non protegge nessuno. È governo soltanto la carta che le guida.
Questo libro insegna a costruirla, partendo da quattro domande semplici che mettono in difficoltà i consigli di amministrazione: cosa fate, cosa usate per farlo, dove sono le cose da cui dipendete, e cosa succede se vengono a mancare.
Da lì nasce tutto il resto: capire cosa proteggere davvero, dove investire per primi, come reggere e ripartire quando qualcosa va storto, e come far parlare la stessa lingua a chi decide e a chi gestisce la tecnologia.
La conformità è il punto di partenza. La governance è la rotta.
Le quattro domande
Cosa usate per farlo?
Sistemi, applicazioni, dati e persone che sostengono ogni processo.
Dove sono, e da chi dipendete?
Sedi, cloud, fornitori: le dipendenze che spesso nessuno ha mai messo in fila.
Cosa succede se manca?
L'impatto di ogni interruzione, e quanto in fretta diventa un danno.
A chi si rivolge
Per chi guida un'azienda e per chi la mette in sicurezza, qualunque sia la dimensione o il settore dell'organizzazione.
- Amministratori e consigli di amministrazione: per capire cosa la norma chiede davvero a chi decide.
- Imprenditori e direttori di PMI: per sapere da dove cominciare senza produrre carta inutile.
- Responsabili IT e sicurezza: per collegare le scelte tecniche al business e ai rischi.
- Consulenti e auditor: per un metodo di ragionamento da portare ai tavoli con i clienti.
Cosa trovi nel libro
Cosa chiede davvero la NIS2:
la norma letta come metodo, non come elenco di adempimenti.
Le quattro domande:
un capitolo per ciascuna, dal business alle dipendenze.
Dall'inventario alla resilienza:
un inventario che lavora, come resistere e ripartire, come gestire e notificare un incidente grave.
Persone e tempo:
i due fattori che fanno funzionare, o fallire, qualunque sistema di sicurezza.
Documenti e framework:
dare una rotta ai documenti e usare i framework come bussole.
I primi novanta giorni:
da dove cominciare, concretamente.
In appendice le domande da portare in azienda, un glossario ragionato, schede di esempio e tre mini-casi.
Indice completo
- Prefazione
- Introduzione
- 1. Cosa chiede davvero la NIS2
- 2. Due lingue e uno skipper
- 3. La prima domanda: cosa fate?
- 4. La seconda domanda: cosa usate per farlo?
- 5. La terza domanda: dove sono, e da chi dipendete?
- 6. La quarta domanda: cosa succede se manca?
- 7. L'inventario che lavora
- 8. Resistere e ripartire
- 9. Quando l'incidente è grande: gestione e notifica
- 10. Le persone
- 11. Il tempo
- 12. La carta che guida: dare una rotta ai documenti
- 13. I framework come bussole
- 14. Da dove cominciare: i primi novanta giorni
- 15. Conclusione
- Appendice A – Le domande da portare in azienda
- Appendice B – Glossario ragionato
- Appendice C – Schede di esempio
- Appendice D – Tre mini-casi
Domande frequenti
È un manuale per mettersi in regola?
No. Non contiene modelli da copiare: è un modo di ragionare da applicare subito, perché la documentazione fatta nel momento giusto non serve a giustificare le scelte ma a guidarle.
È adatto anche a una piccola azienda?
Sì. Il metodo vale qualunque sia la dimensione o il settore dell'organizzazione, e nasce proprio dal lavoro con aziende grandi e piccole.
Da dove si comincia?
Dalle quattro domande. Il capitolo "Da dove cominciare: i primi novanta giorni" traduce il metodo in un percorso concreto.
L'autore
Sandro Sana è CISO & Head of Cybersecurity, ethical hacker e divulgatore. Da oltre trent'anni lavora nel mondo IT e della cybersecurity, affiancando aziende e organizzazioni nella gestione del rischio, della sicurezza e della resilienza operativa. In questo libro mette per iscritto il metodo che porta ogni giorno in azienda e in aula.
Scopri di più →Vuoi applicare il metodo alla tua organizzazione?
Scopri la consulenza NIS2 →Dello stesso autore
