La formazione esperienziale e il business game trasformano la gestione del rischio informatico e la compliance NIS2 in una palestra di resilienza aziendale: l’esperienza sul campo di Margas in un caso studio industry. Formare “giocando” col Cyber risk aziendale Gestire il Cyber Risk non è “un gioco da ragazzi”: l’aumento delle minacce ransomware e le prescrizioni di NIS2, GDPR e AI Act impongono alle imprese un cambio di passo reale, che estende la responsabilità della sicurezza informatica ben oltre il perimetro dell’IT. Poiché le tradizionali lezioni frontali raramente generano un effettivo cambio comportamentale, l’approccio esperienziale — basato su business game e role play — trasforma i dipendenti da spettatori passivi in attori dinamici della sicurezza, consentendo loro di sperimentare decisioni complesse in un ambiente protetto e privo di rischi operativi. La Metodologia: Il Role Playing e la simulazione come palestra aziendale Il role playing e le simulazioni di crisi sviluppano prontezza decisionale, riflessione e collaborazione. Margas propone un modello integrato che unisce la visione strategica e assicurativa del CEO e Senior Broker Cesare Burei alle competenze tecniche di esperti in Cyber Security, coniugando l’analisi del rischio e del trasferimento assicurativo con simulazioni pratiche modellate su scenari d’attacco reali. L’obiettivo è
La NIS2 non contiene obblighi assicurativi. Ma dove ci sono rischi e responsabilità, specialmente verso terzi, non valutare il rischio residuale di una pur corretta gestione sarebbe miope. Vediamo quali soluzioni ci possono aiutare. La direttiva NIS2: dalla sicurezza informatica alla governance del rischio La direttiva europea NIS2 ( 2022/2555) recepita in Italia col D.lgs. 138 del 4 settembre 2024, rappresenta un significativo aggiornamento della normativa sulla sicurezza informatica, sostituendo la direttiva NIS, di cui abbiamo parlato in un precedente post.Essa promuove un approccio integrato alla gestione dei rischi informatici, sottolineando l’importanza della cooperazione tra le aziende e le autorità nazionali attraverso la segnalazione degli incidenti, oltre che promuovendo la sicurezza in catena di fornitura o supply chain. In continuità con lo spirito del GDPR e il suo obiettivo di protezione dei dati, la NIS2 punta in modo inequivocabile su governance, ovvero il controllo e governo del rischio cibernetico aziendale e dunque la consapevolezza della sua centralità a tutti i livelli accountability, ovvero la assunzione di responsabilità a partire dalle figure apicali e dagli organi di governo delle imprese nel perseguire la sicurezza del loro ecosistema digitale, la continuità operativa e la formazione. Non è la sede questa per ripercorrere
Margas è Gold Sponsor del Meeting Eroi Digitali 2024 organizzato da Nethesis per partner di canale vecchi e nuovi. Si terrà al Palariccione il 24 e 25 Ottobre 2024. Se non conosci ancora questo meeting incredibile o non hai ancora deciso, allora ti diamo qualche buon motivo per esserci e acquisire i tuoi biglietti gratuiti per il Meeting Eroi Digitali 2024 Margas rinnova anche quest’anno la sua presenza come sponsor e contributor di programma per portare tra le aziende ICT consapevolezza sui loro rischi professionali e su quelli legati al proprio perimetro digitale aziendale e dei loro clienti (Cyber Risk). In nostro obiettivo sarà come sempre offrire un punto di vista manageriale e di governance collegato con un corretto approccio allo strumento assicurativo. Oltre a noi, al Meeting Eroi Digitali 2024 troverete un giorno e mezzo di networking umano, tecnico e commerciale con tanta in-formazione, buon cibo e intrattenimento all around al mondo Nethesis e alle sue soluzioni open source per le PMI. Il Programma ✔ Giovedì 24 ottobre dalle 17:30 – 19:15 👉 “Aspettando il Meeting”👉 Camp degli Eroi Digitali + quattro workshop interattivi. Quando avrai confermato la tua presenza al pomeriggio del Camp potrai anche scegliere il tuo
