CISO tra svalutazione del mercato e realismo industriale
Un'indagine sulle pesanti pressioni strutturali che gravano oggi sulla figura professionale del CISO, analizzando la stagnazione del mercato del lavor...
Leggi tutto →fornitori
330 articoli in questa categoria
Gestire la NIS2 come sistema: perché la documentazione deve essere coerente e integrata
La conformità alla direttiva NIS2 non può essere affrontata come una semplice produzione di documenti separati. Policy, inventari, piani, registri e p...
Leggi tutto →Il ruolo del CISO tra lo scetticismo del Board e la rivoluzione dell’IA
Un'analisi approfondita sulle complesse dinamiche comunicative tra la figura del CISO e i consigli di amministrazione aziendali, esaminando l'impatto ...
Leggi tutto →Il jailbreak universale alla vigilia dell’AI Act: ecco l’impatto nella sicurezza aziendale
Il prossimo 2 agosto si applicherà l'articolo 55 dell'AI Act, che impone ai fornitori di modelli general purpose, a rischio sistemico, obblighi string...
Leggi tutto →Sicurezza informatica e IA: gli errori del cloud che stiamo ripetendo
Un'analisi approfondita sui crescenti rischi dell'intelligenza artificiale applicata alle aziende, tracciando un parallelismo storico tra la governanc...
Leggi tutto →Cloud repatriation: perché sovranità dei dati e compliance stanno cambiando il cloud
Le organizzazioni stanno rivalutando dove collocare i propri workload, riportandone una parte dai public cloud iperscalabili verso infrastrutture on-p...
Leggi tutto →Gestione del data breach: i protocolli operativi di segnalazione e notifica alle autorità
Dalla scoperta dell'incidente alla chiusura del caso: la guida operativa alle 72 ore, alla notifica telematica al Garante e agli obblighi di comunicaz...
Leggi tutto →Cyber Resilience Act, con le nuove linee guida la conformità ha finalmente una mappa
La Commissione europea pubblica le linee guida attuative del Cyber Resilience Act: chiarimenti su ambito applicativo, software open source, modifiche ...
Leggi tutto →Sistemi aperti o chiusi? Il falso dilemma della sicurezza
Open source o sistemi proprietari? Il dibattito tra architetture aperte e chiuse rischia di semplificare eccessivamente il problema. La sicurezza info...
Leggi tutto →Cyber security negli ospedali: le linee guida Enisa cambiano le regole degli appalti
L'Agenzia per la Cybersicurezza europea ha pubblicato le linee guida per gli appalti in ambito sanitario, un settore particolarmente vulnerabile alle ...
Leggi tutto →Sicurezza 4.0 nei cantieri navali: quando l’AI può contribuire a salvare vite umane
Il modello della sicurezza del cantiere navale dimostra che l'intelligenza artificiale può rafforzare in modo decisivo la prevenzione degli infortuni....
Leggi tutto →EU AI Act: i criteri di classificazione del rischio per i sistemi di intelligenza artificiale
Come il Regolamento europeo distingue tra AI vietata, ad alto rischio e a rischio limitato, con le novità del Digital Omnibus di giugno 2026 e decreti...
Leggi tutto →NIS2 e supply chain: le nuove FAQ ACN cambiano la gestione del rischio fornitori
ACN aggiorna le FAQ sulla supply chain dei soggetti NIS: le quattro fasi della gestione del rischio fornitori, i criteri minimi di valutazione e la pr...
Leggi tutto →Direttiva CER: la resilienza diventa una funzione strategica dell’impresa
La direttiva CER introduce un nuovo modello europeo di resilienza che coinvolge board, security, risk management e compliance. Per i soggetti critici ...
Leggi tutto →Il chatbot elettorale sposta voti: ma alle urne il vero rischio è la manipolazione
L'indagine ha messo alla prova ChatGPT e Gemini, rilevando una distorsione sistematica nella visibilità dei partiti, mentre conversare con un chatbot ...
Leggi tutto →AI Act: una normativa per tutti, ma con impatti rilevanti solo per pochi
A patto di regolamentare adeguatamente gli usi dell’AI in azienda, l’AI Act potrebbe essere molto meno impegnativo di quanto ci si aspetti, ma coinvol...
Leggi tutto →Smart grid e transizione energetica: perché la governance dei dati è un vantaggio competitivo
La trasparenza nella gestione dei dati non costituisce un vincolo, ma si traduce in un elemento di differenziazione competitiva presso consumatori sem...
Leggi tutto →Regolamento DORA: come gestire il rischio ICT delle terze parti nel settore finanziario
Registro delle informazioni, due diligence, clausole contrattuali e governance: una guida operativa alla compliance DORA sui fornitori di terze parti ...
Leggi tutto →Nuovo monito di Bankitalia: attenti ai rischi dell’AI per il sistema finanziario, ecco cosa fare
Si riduce l’intervallo fra scoperta delle vulnerabilità ed attacco e le banche devono fare presto. L'avvertimento di Bankitalia ai soggetti vigilati s...
Leggi tutto →Credit scoring nel settore energetico: cosa cambia dopo le sanzioni del Garante privacy
Le sanzioni del Garante privacy a due operatori del settore energetico ridefiniscono le regole del credit scoring automatizzato. Trasparenza, qualità ...
Leggi tutto →
Pagina 1 di 17
Successivo →