La recente normativa in materia di cybersecurity prevede un vero e proprio obbligo di formazione per gli organi di gestione (Consiglio di Amministrazione o equivalente) o direttivi (i corrispondenti organi negli enti diversi dalle società). In particolare, il D.lgs.138/2024 (di recepimento della c.d. Direttiva NIS2 UE 2022/2555) dispone che tali organi “sono tenuti a seguire una formazione in materia di sicurezza informatica” (art. 23, comma 2).
normative europee
Cybersecurity: ora la formazione è obbligo di legge per i CdA
Le nuove normative europee introducono l’obbligo di formazione in cybersecurity per gli organi di gestione aziendali. NIS2 e DORA richiedono competenze specifiche agli amministratori, elevando la preparazione cyber a requisito minimo di diligenza professionale nella governance aziendale
Pubblicato il 5 dic 2025
Flavia Scarpellini
Avvocato esperta in cybersecurity e corporate law
Continua a leggere questo articolo
People&Change
Tutti
AI in azienda
Carriera
AI leadership
Filtra per topic
InnovAttori
-
La vera sfida dell’AI in azienda non è cercare, ma ricordare bene
18 Ago 2026 -
Quali competenze per portare la physical AI nello spazio: il caso Sitael
22 Lug 2026 -
AI in azienda, perché gestire il cambiamento è anche una questione di sicurezza
10 Lug 2026 -
Data center, quanto cresce l’Italia: ma attenzione al thermal management
06 Lug 2026 -
Ecosistemi travel-tech: startup, AI e nuovi modelli per il turismo
15 Giu 2026
