sicurezza in banca

ISO 27001, cosa serve davvero per non fallire la certificazione

La ISO/IEC 27001 non garantisce sicurezza assoluta ma aiuta a costruire metodo, continuità e responsabilità. In un contesto segnato da DORA e NIS2, un SGSI ben progettato rende più coerente la gestione del rischio e più solida la capacità di dimostrare controllo nel tempo

Pubblicato il 8 apr 2026

Alessandro Lunaschi

CISO e Lead Auditor ISO 27001

sicurezza dei sistemi cyber-fisici

Aggiungi tra i preferiti su Google

Per anni la ISO/IEC 27001 è stata prigioniera di due narrazioni opposte: da un lato il “gold standard” della sicurezza, dall’altro un esercizio di burocrazia fatto di policy, procedure, template e verbali. La realtà sta nel mezzo: sebbene la certificazione non equivalga alla sicurezza assoluta, un Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) ben costruito resta uno degli strumenti più efficaci per portare ordine, responsabilità e continuità. Senza di esso, i programmi di sicurezza rischiano di vivere perennemente di urgenze e iniziative scollegate.

@RIPRODUZIONE RISERVATA

L

Alessandro Lunaschi

CISO e Lead Auditor ISO 27001

Alessandro Lunaschi è un manager ed esperto di cybersecurity, data governance e compliance ICT, con oltre 25 anni di esperienza nel settore bancario e finanziario. Nel corso della sua carriera ricopre ruoli direttivi nella governance della sicurezza informatica per primari gruppi bancari internazionali, guidando complessi programmi di trasformazione cyber e garantendo l’allineamento con normative chiave quali DORA, NIS2 e GDPR. Unisce una profonda competenza tecnologica a una solida visione manageriale, focalizzandosi sul governo del rischio, sulla gestione del dato e sulla resilienza operativa.

Continua a leggere questo articolo

Argomenti

Canali

S
Sicurezza digitale

People&Change

Tutti

AI IN AZIENDA

FORMAZIONE

CULTURA AZIENDALE

COMPETENZE

AI in azienda

Carriera

AI leadership

Leggi l'articolo Shadow AI, vietarla non basta: il problema sono i processi aziendali

Shadow AI, vietarla non basta: il problema sono i processi aziendali

Leggi l'articolo Longevità e lavoro: come riprogettare la propria carriera

Longevità e lavoro: come riprogettare la propria carriera

Leggi l'articolo People Pleaser sul lavoro: perché è difficile dire di no

lavoro e SOCIETÀ

People Pleaser sul lavoro: perché è difficile dire di no

Leggi l'articolo Master MIA a Cremona, il modello ibrido per portare l’AI in azienda

imprese e formazione

Master MIA a Cremona, il modello ibrido per portare l’AI in azienda

Leggi l'articolo Skills contro job title: le competenze trasformano i team nell’era dell’AI

competenze e lavoro

Skills contro job title: le competenze trasformano i team nell’era dell’AI

Leggi l'articolo Shadow AI in azienda: rischi, controlli e strumenti di governance

uso non approvato dell’AI

Shadow AI in azienda: rischi, controlli e strumenti di governance

Leggi l'articolo L’AI accelera la conoscenza, non l’esperienza: il nuovo compito delle HR

L’AI accelera la conoscenza, non l’esperienza: il nuovo compito delle HR

Leggi l'articolo Gestione del cambiamento nell’AI: strategie per un’adozione efficace

Gestione del cambiamento nell’AI: strategie per un’adozione efficace

Leggi l'articolo Team ibridi, le regole per coordinare persone e agenti IA

leader aumentato

Team ibridi, le regole per coordinare persone e agenti IA

Leggi l'articolo Dimissioni e carriera: quando e come decidere di lasciare un lavoro

Dimissioni e carriera: quando e come decidere di lasciare un lavoro

Leggi l'articolo AI leadership, come cambiare la governance delle organizzazioni

AI e organizzazioni

AI leadership, come cambiare la governance delle organizzazioni

Leggi l'articolo AI in azienda, l’adozione si blocca senza una nuova leadership

Oltre l'AI Fatigue

AI in azienda, l’adozione si blocca senza una nuova leadership

Leggi l'articolo Shadow AI, vietarla non basta: il problema sono i processi aziendali

Shadow AI, vietarla non basta: il problema sono i processi aziendali

Leggi l'articolo Longevità e lavoro: come riprogettare la propria carriera

Longevità e lavoro: come riprogettare la propria carriera

Leggi l'articolo People Pleaser sul lavoro: perché è difficile dire di no

lavoro e SOCIETÀ

People Pleaser sul lavoro: perché è difficile dire di no

Leggi l'articolo Master MIA a Cremona, il modello ibrido per portare l’AI in azienda

imprese e formazione

Master MIA a Cremona, il modello ibrido per portare l’AI in azienda

Leggi l'articolo Skills contro job title: le competenze trasformano i team nell’era dell’AI

competenze e lavoro

Skills contro job title: le competenze trasformano i team nell’era dell’AI

Leggi l'articolo Shadow AI in azienda: rischi, controlli e strumenti di governance

uso non approvato dell’AI

Shadow AI in azienda: rischi, controlli e strumenti di governance

Leggi l'articolo L’AI accelera la conoscenza, non l’esperienza: il nuovo compito delle HR

L’AI accelera la conoscenza, non l’esperienza: il nuovo compito delle HR

Leggi l'articolo Gestione del cambiamento nell’AI: strategie per un’adozione efficace

Gestione del cambiamento nell’AI: strategie per un’adozione efficace

Leggi l'articolo Team ibridi, le regole per coordinare persone e agenti IA

leader aumentato

Team ibridi, le regole per coordinare persone e agenti IA

Leggi l'articolo Dimissioni e carriera: quando e come decidere di lasciare un lavoro

Dimissioni e carriera: quando e come decidere di lasciare un lavoro

Leggi l'articolo AI leadership, come cambiare la governance delle organizzazioni

AI e organizzazioni

AI leadership, come cambiare la governance delle organizzazioni

Leggi l'articolo AI in azienda, l’adozione si blocca senza una nuova leadership

Oltre l'AI Fatigue

AI in azienda, l’adozione si blocca senza una nuova leadership

InnovAttori

Articoli correlati

0

Lascia un commento, la tua opinione conta.x