Il contesto
La cybersecurity si conferma come una delle principali priorità di investimento in innovazione digitale per le grandi imprese e le PMI italiane. Secondo l’Osservatorio Cybersecurity e Data Protection, il mercato della cybersecurity è cresciuto del 16%, attestandosi a 2,15 miliardi di euro. Tuttavia, l’Italia è ultima tra i Paesi del G7 per la spesa in cybersecurity in rapporto al PIL, con solo lo 0,12%.
Fonte: Osservatorio Cybersecurity e Data Protection)
Le motivazioni principali per l’aumento del budget dedicato alla cybersecurity includono l’introduzione di nuove tecnologie, una maggiore attenzione del board aziendale e l’adeguamento alle nuove normative. L’81% delle aziende italiane ha una strategia cyber strutturata e nel 48% di queste i vertici sono attivamente coinvolti.
Fonte: Osservatorio Cybersecurity e Data Protection)
CISO e CIO: due ruoli centrali in azienda
Il CISO (Chief Information Security Officer) e il CIO (Chief Information Officer) sono ruoli cruciali per la gestione delle tecnologie e delle informazioni in un’azienda, ma si concentrano su aspetti differenti. Collaborano per garantire che la tecnologia non solo supporti gli
obiettivi aziendali ma sia anche sicura e resiliente.
Il CISO si occupa della sicurezza delle informazioni, sviluppando politiche e procedure per proteggere i dati da minacce interne ed esterne. Gestisce le risorse di sicurezza informatica e risponde agli incidenti di sicurezza, con l’obiettivo di minimizzare il rischio e massimizzare
la protezione contro le violazioni.
Il CIO si concentra sulla strategia e sull’implementazione della tecnologia nell’organizzazione. Supervisiona l’infrastruttura IT, sviluppa nuove soluzioni tecnologiche, ottimizza i sistemi esistenti per migliorare l’efficienza e gestisce il team IT. Mentre il CISO gestisce le minacce e i rischi, il CIO garantisce che la tecnologia supporti efficacemente gli obiettivi aziendali.
La figura del CISO al centro dei recenti trend cyber
Un dato significativo è che il 58% delle imprese italiane ha introdotto formalmente la figura del CISO per presidiare e coordinare la cybersecurity aziendale. Il CISO funge da ponte comunicativo tra il mondo tecnico della cybersecurity e il business, traducendo le esigenze tecniche in esigenze di business. Deve comunicare efficacemente sia con il board aziendale sia con i dipendenti e i clienti, con l’obiettivo di ridurre concretamente i rischi.
Il CISO ha il compito di sviluppare e implementare una strategia di sicurezza che non solo protegga i dati aziendali ma che sia anche in grado di adattarsi rapidamente ai cambiamenti nel panorama delle minacce. Questo include la valutazione continua delle minacce emergenti e l’aggiornamento delle politiche e delle procedure di sicurezza per affrontare nuove sfide.
Rivolgiti a noi per modernizzare la tua infrastruttura IT con Syneto: la Piattaforma Universale e Resiliente per la Gestione dei Dati. Offriamo anche servizi di Cybersecurity basati sul principio Zero Trust, capaci di affrontare proattivamente le minacce informatiche.
