DORA e NIS2: il ruolo del CdA nella governance della cybersicurezza

La trasformazione digitale ha portato con sé non solo opportunità straordinarie ma anche rischi significativi per le organizzazioni. Gli attacchi informatici sono diventati più sofisticati, frequenti e dannosi, rendendo la resilienza digitale un elemento cruciale per la continuità operativa e la sostenibilità del business. In questo contesto, l’Unione Europea ha risposto con due normative fondamentali: il Digital Operational Resilience Act DORA e la Direttiva NIS2, che ridefiniscono completamente le responsabilità dei vertici aziendali in materia di cybersicurezza, richiedendo un coinvolgimento diretto e informato nella gestione dei rischi informatici.