NIS2 e governance, perché la compliance non basta più

La NIS2 è una norma che parla di cybersicurezza. Ma da quante prospettive? Il legislatore europeo non ha voluto parlare (solo) del perimetro IT, quello tecnico dell’informatica, ma soprattutto di governo dell’impresa. La stessa Commissione europea la presenta spostando l’accento “inside the boardroom”, nella stanza dei bottoni dove le cose sono decise. La spinta innovativa è nella più esplicita esigenza di accountability del top management.