CISO Masterclass | Modulo 1: Il nuovo ruolo del CISO tra responsabilità legali, CdA e Cyber Governance

Con l'entrata in vigore del D.Lgs. 138/2024 (NIS2) e i requisiti di DORA, la sicurezza informatica smette di essere un tema puramente tecnico e diventa una responsabilità giuridica diretta dei vertici aziendali.

Per supportare i leader della sicurezza in questa transizione, Formalize inaugura la CISO Masterclass Series: un ciclo esclusivo di 4 appuntamenti bisettimanali ideato per affiancare CISO, IT Director e Risk Executive con casi reali ed esperienza pratica sul campo, lontano dai consueti pitch commerciali.

Modulo 1: Il nuovo ruolo del CISO tra responsabilità legali, CdA e Cyber Governance

Nel modulo inaugurale affrontiamo il nodo più critico per le aziende: l'Articolo 20 della NIS2 e la responsabilità personale e non delegabile del Consiglio di Amministrazione.

Di fronte a sanzioni fino a 10M€ (o al 2% del fatturato) e al rischio di sospensione per i manager, molti CISO faticano a far comprendere al Board l'urgenza di sbloccare budget e risorse. In questa sessione di 60 minuti, con il contributo di una primaria Practice di Legal & Cyber Advisory, analizzeremo l'inquadramento ACN e vedremo come impostare flussi di reporting concreti per condividere i rischi ed entrare in sintonia con i vertici.

Obiettivi della sessione:

• Perimetrazione ACN: Criteri per identificare con certezza Soggetti Essenziali e Importanti.
• Ruolo del CdA & Art. 20 NIS2: Doveri inderogabili del Board, approvazione dei piani di rischio e formazione obbligatoria dei vertici.
• Responsabilità e Sanzioni C-Suite: Profili di responsabilità civile, penale e interdittiva a carico degli amministratori.
• Reporting al Board con Esempi Pratici: Casi reali e modelli di dashboard per tradurre le metriche tecniche nel linguaggio di rischio del CdA.

Takeaways

• Checklist in 10 punti per il CdA: Modello pratico per presentare lo stato della NIS2 al Board e sbloccare budget.
• Matrice di Responsabilità: Confini di competenza chiari tra CISO, DPO, Legal Counsel e CdA.
• Template di Executive Reporting: Esempi concreti di flussi informativi e cruscotti a prova di audit.

🗓️ Questo è solo il primo dei 4 appuntamenti della CISO Masterclass Series: riserva il tuo posto per accedere alla sessione inaugurale e assicurarti l'invito prioritario ai prossimi moduli su Audit Readiness, Supply Chain Risk e Incident Response!