{"id":71059,"date":"2026-05-06T17:30:09","date_gmt":"2026-05-06T15:30:09","guid":{"rendered":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/"},"modified":"2026-05-06T17:30:09","modified_gmt":"2026-05-06T15:30:09","slug":"nis2-non-e-un-progetto-it-cybersicurezza","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/","title":{"rendered":"NIS2 non \u00e8 un progetto IT: perch\u00e9 le aziende devono ripensare la cybersicurezza"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"71059\" class=\"elementor elementor-71059\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-35a9138 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"35a9138\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-73cd8ab\" data-id=\"73cd8ab\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-5b9f303 tt elementor-widget elementor-widget-text-editor\" data-id=\"5b9f303\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><\/strong><\/p>\n<p class=\"wp-block-paragraph\" data-start=\"331\" data-end=\"445\"><strong>Quando oggi si parla di NIS2, un paragone ricorre continuamente: \u00abSar\u00e0 il GDPR della cybersicurezza\u00bb. Il paragone suona logico, ma \u00e8 fuorviante e spinge molte organizzazioni nella direzione sbagliata.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3c9f65d elementor-widget elementor-widget-html\" data-id=\"3c9f65d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<!-- NIS2 Blog Content (EN) \u2013 Swiss GRC | Paste as HTML Widget in Elementor -->\r\n<!--\r\n  LINK VERIFICATION CHECKLIST \u2013 please confirm slugs before publishing:\r\n  \u2713 \/en\/when-grc-stopped-being-periodic-and-became-everyday-work\/   confirmed via sitemap\r\n  \u2713 \/en\/when-risk-enters-through-the-front-door-rethinking-vendor-risk-management\/   confirmed via sitemap\r\n  ? \/en\/risk-management-software\/   please verify\r\n  ? \/en\/tprm-software\/              please verify\r\n  ? \/en\/solutions\/                  please verify\r\n  ? \/en\/discoverycall\/              please verify\r\n-->\r\n<style>\r\n.sgrc-nis2 {\r\n  font-size: 14px;\r\n  color: #585858;\r\n  line-height: 1.85;\r\n}\r\n.sgrc-nis2 a {\r\n  color: #B82850;\r\n  text-decoration: none;\r\n  border-bottom: 1px solid rgba(184,40,80,0.25);\r\n  transition: border-color 0.15s, color 0.15s;\r\n}\r\n.sgrc-nis2 a:hover {\r\n  color: #8f1f3c;\r\n  border-bottom-color: #8f1f3c;\r\n}\r\n.sgrc-nis2 a[target=\"_blank\"]::after {\r\n  content: ' \u2197';\r\n  font-size: 11px;\r\n  opacity: 0.6;\r\n}\r\n.sgrc-nis2 h2 {\r\n  font-size: 18px;\r\n  font-weight: 700;\r\n  color: #2c2c2c;\r\n  margin: 2.8rem 0 1rem;\r\n  line-height: 1.35;\r\n}\r\n.sgrc-nis2 p { margin: 0 0 1.1rem; }\r\n.sgrc-nis2 .nis2-highlight {\r\n  background: #eef2fc;\r\n  border-left: 3px solid #175CFF;\r\n  padding: 1rem 1.3rem;\r\n  border-radius: 0 6px 6px 0;\r\n  margin: 1.5rem 0;\r\n  font-weight: 600;\r\n  color: #002478;\r\n  font-size: 14px;\r\n  line-height: 1.6;\r\n}\r\n.sgrc-nis2 .nis2-infobox {\r\n  background: #f5f7fb;\r\n  border: 1px solid #D4DAE5;\r\n  border-radius: 8px;\r\n  padding: 1.3rem 1.5rem;\r\n  margin: 1.5rem 0;\r\n  font-size: 13.5px;\r\n}\r\n.sgrc-nis2 .nis2-infobox-title {\r\n  font-weight: 700;\r\n  font-size: 12px;\r\n  letter-spacing: 0.09em;\r\n  text-transform: uppercase;\r\n  color: #3a3a3a;\r\n  margin-bottom: 0.65rem;\r\n}\r\n.sgrc-nis2 .nis2-list {\r\n  list-style: none;\r\n  padding: 0;\r\n  margin: 0.5rem 0 1.5rem;\r\n  display: flex;\r\n  flex-direction: column;\r\n  gap: 0.45rem;\r\n}\r\n.sgrc-nis2 .nis2-list li {\r\n  display: flex;\r\n  align-items: flex-start;\r\n  gap: 0.7rem;\r\n  padding: 0.5rem 0.75rem;\r\n  border-radius: 5px;\r\n  transition: background 0.15s;\r\n}\r\n.sgrc-nis2 .nis2-list li:hover { background: #f5f7fb; }\r\n.sgrc-nis2 .nis2-list li::before {\r\n  content: \"\u203a\";\r\n  color: #175CFF;\r\n  font-weight: 700;\r\n  font-size: 16px;\r\n  line-height: 1.5;\r\n  flex-shrink: 0;\r\n}\r\n.sgrc-nis2 .nis2-stat {\r\n  display: flex;\r\n  align-items: center;\r\n  gap: 1.4rem;\r\n  background: #1A2E4C;\r\n  color: #fff;\r\n  padding: 1.3rem 1.8rem;\r\n  border-radius: 8px;\r\n  margin: 2rem 0;\r\n}\r\n.sgrc-nis2 .nis2-stat-number {\r\n  font-size: 40px;\r\n  font-weight: 700;\r\n  color: #fff;\r\n  line-height: 1;\r\n  white-space: nowrap;\r\n}\r\n.sgrc-nis2 .nis2-stat-number span { color: #175CFF; }\r\n.sgrc-nis2 .nis2-stat-label {\r\n  font-size: 13.5px;\r\n  color: rgba(255,255,255,0.72);\r\n  line-height: 1.65;\r\n}\r\n.sgrc-nis2 .nis2-stat-label strong { color: #fff; }\r\n.sgrc-nis2 .nis2-stat-label a {\r\n  color: rgba(255,255,255,0.55);\r\n  border-bottom-color: rgba(255,255,255,0.2);\r\n  font-size: 11.5px;\r\n}\r\n.sgrc-nis2 .nis2-tags {\r\n  display: flex;\r\n  flex-wrap: wrap;\r\n  gap: 0.45rem;\r\n  margin: 0.75rem 0 1.5rem;\r\n}\r\n.sgrc-nis2 .nis2-tag {\r\n  background: #eef0f3;\r\n  color: #3a3a3a;\r\n  font-size: 12.5px;\r\n  font-weight: 600;\r\n  padding: 0.3rem 0.85rem;\r\n  border-radius: 100px;\r\n  border-bottom: none !important;\r\n}\r\n.sgrc-nis2 .nis2-table {\r\n  width: 100%;\r\n  border-collapse: collapse;\r\n  font-size: 13.5px;\r\n  margin: 1.5rem 0 2rem;\r\n  border-radius: 8px;\r\n  overflow: hidden;\r\n  border: 1px solid #D4DAE5;\r\n}\r\n.sgrc-nis2 .nis2-table thead tr { background: #1A2E4C; color: #fff; }\r\n.sgrc-nis2 .nis2-table thead th {\r\n  padding: 0.85rem 1.1rem;\r\n  text-align: left;\r\n  font-weight: 600;\r\n  font-size: 13px;\r\n  letter-spacing: 0.04em;\r\n}\r\n.sgrc-nis2 .nis2-table thead th:first-child { width: 30%; }\r\n.sgrc-nis2 .nis2-table tbody tr { border-bottom: 1px solid #D4DAE5; }\r\n.sgrc-nis2 .nis2-table tbody tr:last-child { border-bottom: none; }\r\n.sgrc-nis2 .nis2-table tbody tr:hover { background: #f5f7fb; }\r\n.sgrc-nis2 .nis2-table tbody td {\r\n  padding: 0.8rem 1.1rem;\r\n  vertical-align: top;\r\n  line-height: 1.6;\r\n  color: #585858;\r\n}\r\n.sgrc-nis2 .nis2-table tbody td:first-child {\r\n  font-weight: 600;\r\n  color: #3a3a3a;\r\n  border-right: 1px solid #D4DAE5;\r\n}\r\n.sgrc-nis2 .nis2-table .col-gdpr { color: #666; }\r\n.sgrc-nis2 .nis2-table .col-nis2 { color: #002478; font-weight: 500; }\r\n.sgrc-nis2 .nis2-grid {\r\n  display: grid;\r\n  grid-template-columns: 1fr 1fr;\r\n  gap: 1px;\r\n  background: #D4DAE5;\r\n  border: 1px solid #D4DAE5;\r\n  border-radius: 8px;\r\n  overflow: hidden;\r\n  margin: 1.2rem 0 2rem;\r\n}\r\n.sgrc-nis2 .nis2-cell {\r\n  background: #fff;\r\n  padding: 1.1rem 1.3rem;\r\n  transition: background 0.15s;\r\n}\r\n.sgrc-nis2 .nis2-cell:hover { background: #eef2fc; }\r\n.sgrc-nis2 .nis2-cell strong {\r\n  display: block;\r\n  font-size: 13px;\r\n  font-weight: 700;\r\n  color: #2c2c2c;\r\n  margin-bottom: 0.25rem;\r\n}\r\n.sgrc-nis2 .nis2-cell span {\r\n  font-size: 12.5px;\r\n  color: #585858;\r\n  line-height: 1.55;\r\n}\r\n.sgrc-nis2 .nis2-benefits {\r\n  list-style: none;\r\n  padding: 0;\r\n  margin: 0.75rem 0 1.5rem;\r\n  display: grid;\r\n  grid-template-columns: 1fr 1fr;\r\n  gap: 0.55rem;\r\n}\r\n.sgrc-nis2 .nis2-benefits li {\r\n  display: flex;\r\n  align-items: flex-start;\r\n  gap: 0.6rem;\r\n  font-size: 13.5px;\r\n  line-height: 1.55;\r\n}\r\n.sgrc-nis2 .nis2-benefits li::before {\r\n  content: \"\u2713\";\r\n  color: #175CFF;\r\n  font-weight: 700;\r\n  flex-shrink: 0;\r\n}\r\n.sgrc-nis2 .nis2-checklist {\r\n  list-style: none;\r\n  padding: 0;\r\n  margin: 0.75rem 0 1.5rem;\r\n  counter-reset: step;\r\n}\r\n.sgrc-nis2 .nis2-checklist li {\r\n  counter-increment: step;\r\n  display: flex;\r\n  align-items: flex-start;\r\n  gap: 0.85rem;\r\n  padding: 0.65rem 0.75rem;\r\n  border-bottom: 1px solid #D4DAE5;\r\n  font-size: 13.5px;\r\n  line-height: 1.6;\r\n}\r\n.sgrc-nis2 .nis2-checklist li:last-child { border-bottom: none; }\r\n.sgrc-nis2 .nis2-checklist li::before {\r\n  content: counter(step);\r\n  display: flex;\r\n  align-items: center;\r\n  justify-content: center;\r\n  min-width: 22px;\r\n  height: 22px;\r\n  background: #1A2E4C;\r\n  color: #fff;\r\n  font-size: 11px;\r\n  font-weight: 700;\r\n  border-radius: 50%;\r\n  flex-shrink: 0;\r\n  margin-top: 0.15rem;\r\n}\r\n.sgrc-nis2 .nis2-divider {\r\n  border: none;\r\n  border-top: 1px solid #D4DAE5;\r\n  margin: 2.5rem 0;\r\n}\r\n@media (max-width: 560px) {\r\n  .sgrc-nis2 .nis2-grid { grid-template-columns: 1fr; }\r\n  .sgrc-nis2 .nis2-benefits { grid-template-columns: 1fr; }\r\n  .sgrc-nis2 .nis2-stat-number { font-size: 28px; }\r\n}\r\n<\/style>\r\n\r\n<div class=\"sgrc-nis2\">\r\n\r\n<p>\r\n  La <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=CELEX%3A32022L2555\" target=\"_blank\" rel=\"noopener\">direttiva NIS2<\/a> non \u00e8 semplicemente una normativa di conformit\u00e0. Cambia radicalmente il modo in cui le organizzazioni devono affrontare il rischio digitale, spostando l'attenzione dalla documentazione verso la resilienza, la stabilit\u00e0 operativa e la responsabilit\u00e0 a livello di direzione.\r\n<\/p>\r\n<p>\r\n  Molte organizzazioni sottovalutano proprio questa distinzione, e cos\u00ec facendo rischiano non solo conseguenze regolamentari, ma anche interruzioni operative, danni reputazionali ed esposizioni finanziarie significative. Per una prospettiva pi\u00f9 ampia su come questo cambiamento influisca sul lavoro quotidiano di governance, si veda il nostro articolo <a href=\"https:\/\/swissgrc.com\/it\/when-grc-stopped-being-periodic-and-became-everyday-work\/\">When GRC Stopped Being Periodic and Became Everyday Work<\/a>.\r\n<\/p>\r\n\r\n<h2>Perch\u00e9 il confronto con il GDPR non regge<\/h2>\r\n\r\n<p>Il GDPR ha instaurato in molte organizzazioni un modello di riferimento consolidato, e questo modo di pensare \u00e8 profondamente radicato:<\/p>\r\n\r\n<table class=\"nis2-table\">\r\n  <thead>\r\n    <tr>\r\n      <th>Criterio<\/th>\r\n      <th>Approccio GDPR<\/th>\r\n      <th>Requisito NIS2<\/th>\r\n    <\/tr>\r\n  <\/thead>\r\n  <tbody>\r\n    <tr>\r\n      <td>Focus<\/td>\r\n      <td class=\"col-gdpr\">Documentazione ed evidenze<\/td>\r\n      <td class=\"col-nis2\">Efficacia e resilienza<\/td>\r\n    <\/tr>\r\n    <tr>\r\n      <td>Obiettivo<\/td>\r\n      <td class=\"col-gdpr\">Superare l'audit<\/td>\r\n      <td class=\"col-nis2\">Restare operativi durante un attacco<\/td>\r\n    <\/tr>\r\n    <tr>\r\n      <td>Responsabilit\u00e0<\/td>\r\n      <td class=\"col-gdpr\">Responsabile della protezione dei dati<\/td>\r\n      <td class=\"col-nis2\">Direttamente la direzione aziendale<\/td>\r\n    <\/tr>\r\n    <tr>\r\n      <td>Natura<\/td>\r\n      <td class=\"col-gdpr\">Documentazione statica<\/td>\r\n      <td class=\"col-nis2\">Gestione dinamica del rischio<\/td>\r\n    <\/tr>\r\n    <tr>\r\n      <td>Risposta<\/td>\r\n      <td class=\"col-gdpr\">Reagire alle richieste<\/td>\r\n      <td class=\"col-nis2\">Segnalare e gestire attivamente gli incidenti<\/td>\r\n    <\/tr>\r\n  <\/tbody>\r\n<\/table>\r\n\r\n<div class=\"nis2-highlight\">\r\n  Il focus si sposta dalla \u00abconformit\u00e0\u00bb alla \u00abcyber resilienza\u00bb, e non si tratta di un'evoluzione graduale, bens\u00ec di un cambiamento di direzione fondamentale.\r\n<\/div>\r\n\r\n<h2>La NIS2 rende la cybersicurezza una responsabilit\u00e0 della direzione<\/h2>\r\n\r\n<p>\r\n  Uno dei cambiamenti pi\u00f9 significativi introdotti dalla NIS2 riguarda i vertici aziendali. La cybersicurezza non pu\u00f2 pi\u00f9 essere considerata di esclusiva competenza del reparto IT. Secondo le <a href=\"https:\/\/www.bsi.bund.de\/EN\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Empfehlungen-nach-Angriffszielen\/NIS2\/NIS2_node.html\" target=\"_blank\" rel=\"noopener\">linee guida del BSI sull'attuazione della NIS2<\/a>, la direzione aziendale deve approvare le misure di sicurezza, sovrintenderne l'attuazione e ricevere aggiornamenti periodici sulla postura di sicurezza dell'organizzazione.\r\n<\/p>\r\n<p>Questo ridisegna profondamente le <a href=\"https:\/\/swissgrc.com\/it\/risk-management-software\/\">strutture di governance<\/a> in molte organizzazioni:<\/p>\r\n\r\n<div class=\"nis2-grid\">\r\n  <div class=\"nis2-cell\">\r\n    <strong>Corporate governance<\/strong>\r\n    <span>I rischi cyber diventano parte dell'agenda strategica della direzione<\/span>\r\n  <\/div>\r\n  <div class=\"nis2-cell\">\r\n    <strong>Rilevanza strategica<\/strong>\r\n    <span>Le decisioni in materia di sicurezza salgono al livello del consiglio di amministrazione<\/span>\r\n  <\/div>\r\n  <div class=\"nis2-cell\">\r\n    <strong>Responsabilit\u00e0 personale<\/strong>\r\n    <span>L'esposizione giuridica dei dirigenti diventa un tema centrale<\/span>\r\n  <\/div>\r\n  <div class=\"nis2-cell\">\r\n    <strong>Budget e priorit\u00e0<\/strong>\r\n    <span>Gli investimenti in sicurezza vengono riesaminati e riordinati per priorit\u00e0<\/span>\r\n  <\/div>\r\n  <div class=\"nis2-cell\" style=\"grid-column: 1 \/ -1;\">\r\n    <strong>La resilienza come vantaggio competitivo<\/strong>\r\n    <span>La solidit\u00e0 cyber diventa un elemento distintivo misurabile sul mercato<\/span>\r\n  <\/div>\r\n<\/div>\r\n\r\n<p>La cybersicurezza si sta trasformando da disciplina tecnica a questione di buona corporate governance.<\/p>\r\n\r\n<h2>Le medie imprese sono particolarmente sotto pressione<\/h2>\r\n\r\n<p>Molte organizzazioni presumono ancora che la NIS2 si applichi esclusivamente agli operatori di infrastrutture critiche. La realt\u00e0 \u00e8 ben pi\u00f9 ampia:<\/p>\r\n\r\n<div class=\"nis2-stat\">\r\n  <div class=\"nis2-stat-number\">30<span>.000<\/span><\/div>\r\n  <div class=\"nis2-stat-label\">\r\n    <strong>imprese solo in Germania<\/strong> rientrerebbero, secondo le stime, nei nuovi requisiti NIS2, molte pi\u00f9 di quelle finora regolamentate ai sensi della KRITIS.<br>\r\n    <a href=\"https:\/\/www.enisa.europa.eu\/topics\/cybersecurity-policy\/nis-directive-new\" target=\"_blank\" rel=\"noopener\">Fonte: ENISA \u2013 Panoramica NIS2<\/a>\r\n  <\/div>\r\n<\/div>\r\n\r\n<p>Le organizzazioni interessate spaziano in numerosi settori:<\/p>\r\n\r\n<div class=\"nis2-tags\">\r\n  <span class=\"nis2-tag\">Industria e manifattura<\/span>\r\n  <span class=\"nis2-tag\">Sanit\u00e0<\/span>\r\n  <span class=\"nis2-tag\">Logistica e trasporti<\/span>\r\n  <span class=\"nis2-tag\">IT e servizi cloud<\/span>\r\n  <span class=\"nis2-tag\">Industria alimentare<\/span>\r\n  <span class=\"nis2-tag\">Fornitura di energia<\/span>\r\n  <span class=\"nis2-tag\">Servizi digitali<\/span>\r\n<\/div>\r\n\r\n<div class=\"nis2-infobox\">\r\n  <div class=\"nis2-infobox-title\">L'effetto sulla catena di fornitura<\/div>\r\n  Anche le organizzazioni non direttamente regolamentate subiscono una pressione crescente, perch\u00e9 i loro clienti, partner e committenti richiedono standard di sicurezza pi\u00f9 elevati. La NIS2 impone esplicitamente la <a href=\"https:\/\/swissgrc.com\/it\/tprm-software\/\">gestione dei rischi della catena di fornitura<\/a>, estendendo la propria portata ben oltre i soggetti direttamente regolamentati. Per un approfondimento: <a href=\"https:\/\/swissgrc.com\/it\/when-risk-enters-through-the-front-door-rethinking-vendor-risk-management\/\">Rethinking Vendor Risk Management \u2192<\/a>\r\n<\/div>\r\n\r\n<h2>Il vero problema: la mancanza di visibilit\u00e0<\/h2>\r\n\r\n<p>In molte organizzazioni, l'infrastruttura IT \u00e8 cresciuta in modo organico nel corso degli anni. Soluzioni cloud, fornitori esterni, modelli di lavoro ibridi e sistemi complessi creano nuove dipendenze, mentre spesso manca una visione d'insieme su:<\/p>\r\n\r\n<ul class=\"nis2-list\">\r\n  <li>Quali sistemi sono critici per l'attivit\u00e0?<\/li>\r\n  <li>Dove si concentrano i rischi e le vulnerabilit\u00e0 maggiori?<\/li>\r\n  <li>Chi \u00e8 responsabile di cosa?<\/li>\r\n  <li>Quali terze parti hanno accesso a dati sensibili?<\/li>\r\n  <li>Cosa accade in caso di emergenza, e chi gestisce la risposta?<\/li>\r\n<\/ul>\r\n\r\n<div class=\"nis2-highlight\">\r\n  \u00c8 esattamente qui che interviene la NIS2. La direttiva richiede una trasformazione organizzativa, non semplicemente l'aggiunta di singole misure di sicurezza.\r\n<\/div>\r\n\r\n<p>\r\n  Concretamente, la direttiva richiede una <a href=\"https:\/\/swissgrc.com\/it\/risk-management-software\/\">gestione strutturata del rischio<\/a>, processi di segnalazione degli incidenti, capacit\u00e0 di risposta agli incidenti, pianificazione della continuit\u00e0 operativa e considerazione dei rischi della catena di fornitura. Il <a href=\"https:\/\/www.bsi.bund.de\/EN\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Empfehlungen-nach-Angriffszielen\/NIS2\/NIS2_node.html\" target=\"_blank\" rel=\"noopener\">BSI fornisce indicazioni pratiche di attuazione<\/a> per accompagnare le organizzazioni in questo percorso.\r\n<\/p>\r\n\r\n<hr class=\"nis2-divider\" \/>\r\n\r\n<h2>Perch\u00e9 fogli di calcolo e strumenti isolati non bastano<\/h2>\r\n\r\n<p>Molte organizzazioni tentano ancora di affrontare la NIS2 con fogli di calcolo, cartelle documentali condivise e strumenti isolati. Il problema di fondo di questo approccio:<\/p>\r\n\r\n<div class=\"nis2-infobox\">\r\n  <div class=\"nis2-infobox-title\">Il problema centrale<\/div>\r\n  La cyber resilienza \u00e8 <strong>dinamica<\/strong>. I rischi cambiano continuamente. I fornitori cambiano. Le vulnerabilit\u00e0 emergono quotidianamente. Gli obblighi di segnalazione richiedono velocit\u00e0 e trasparenza, entrambe irraggiungibili con una documentazione statica.\r\n<\/div>\r\n\r\n<p>Le organizzazioni necessitano di <a href=\"https:\/\/swissgrc.com\/it\/solutions\/\">strutture integrate di governance, rischio e conformit\u00e0<\/a> che riuniscano in un unico luogo rischi, misure, controlli, processi e responsabilit\u00e0. Solo cos\u00ec \u00e8 possibile:<\/p>\r\n\r\n<ul class=\"nis2-list\">\r\n  <li>Definire in modo continuativo le priorit\u00e0 e gestire i rischi<\/li>\r\n  <li>Attuare e monitorare efficacemente le misure<\/li>\r\n  <li>Produrre evidenze in ogni momento e in modo completo<\/li>\r\n  <li>Gestire gli incidenti in modo efficiente e nei tempi richiesti<\/li>\r\n  <li>Rispettare in modo continuativo i requisiti normativi<\/li>\r\n<\/ul>\r\n\r\n<h2>La NIS2 cambia il modo di pensare la cybersicurezza<\/h2>\r\n\r\n<p>\r\n  Forse l'aspetto pi\u00f9 importante viene sistematicamente trascurato nel dibattito: <strong>la NIS2 non \u00e8 semplicemente un onere normativo.<\/strong> La direttiva impone alle organizzazioni di guardare in modo strutturato e onesto alla propria resilienza digitale, e proprio in questo, nel lungo periodo, risiede il vantaggio strategico.\r\n<\/p>\r\n\r\n<p>Le organizzazioni con una solida cyber resilienza beneficiano di:<\/p>\r\n\r\n<ul class=\"nis2-benefits\">\r\n  <li>Operativit\u00e0 pi\u00f9 stabile<\/li>\r\n  <li>Minor rischio di interruzioni<\/li>\r\n  <li>Maggiore fiducia da parte di clienti e partner<\/li>\r\n  <li>Migliore assicurabilit\u00e0<\/li>\r\n  <li>Posizionamento competitivo pi\u00f9 solido<\/li>\r\n  <li>Maggiore certezza regolamentare<\/li>\r\n<\/ul>\r\n\r\n<p>\r\n  Secondo l'<a href=\"https:\/\/www.enisa.europa.eu\/publications\/enisa-threat-landscape-2024\" target=\"_blank\" rel=\"noopener\">ENISA Threat Landscape 2024<\/a>, la frequenza e la sofisticazione degli attacchi informatici contro le organizzazioni europee continuano ad aumentare. La cybersicurezza sta diventando un fattore sempre pi\u00f9 determinante per il valore e la sostenibilit\u00e0 dell'impresa nel lungo periodo.\r\n<\/p>\r\n\r\n<hr class=\"nis2-divider\" \/>\r\n\r\n<h2>Ora \u00e8 il momento giusto per agire<\/h2>\r\n\r\n<p>\r\n  Molte organizzazioni attendono ancora piena chiarezza sulle leggi nazionali di recepimento o su indicazioni normative specifiche. Si tratta di un atteggiamento rischioso: il panorama delle minacce evolve pi\u00f9 velocemente dei processi normativi, e le aspettative di clienti, partner, assicuratori e autorit\u00e0 di vigilanza aumentano costantemente.\r\n<\/p>\r\n\r\n<p>Anzich\u00e9 attendere che la pressione normativa imponga l'azione, le organizzazioni dovrebbero muoversi in modo proattivo. Un punto di partenza pratico \u00e8 il <a href=\"https:\/\/nis2compliant.app\">NIS2 Readiness Check<\/a>: in pochi minuti mostra a che punto si trova la vostra organizzazione. Oppure parlate direttamente con i nostri esperti in una <a href=\"https:\/\/swissgrc.com\/it\/discoverycall\/\">Discovery Call<\/a>:<\/p>\r\n\r\n<ol class=\"nis2-checklist\">\r\n  <li>Valutare l'applicabilit\u00e0: siete regolamentati direttamente o indirettamente?<\/li>\r\n  <li>Definire le strutture di governance: chi detiene la responsabilit\u00e0 interna?<\/li>\r\n  <li>Valutare sistematicamente i rischi: dove si trovano le lacune critiche?<\/li>\r\n  <li>Istituire i processi: canali di segnalazione, risposta agli incidenti, BCM<\/li>\r\n  <li>Chiarire le responsabilit\u00e0: fino al livello della direzione aziendale<\/li>\r\n  <li>Ancorare la resilienza a livello strategico: come obiettivo organizzativo permanente<\/li>\r\n<\/ol>\r\n\r\n<div class=\"nis2-highlight\">\r\n  Perch\u00e9, in ultima analisi, la NIS2 non riguarda solo la conformit\u00e0. Riguarda la capacit\u00e0 di un'organizzazione di restare operativa, anche sotto un attacco digitale attivo.\r\n<\/div>\r\n\r\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Quando oggi si parla di NIS2, emerge spesso lo stesso paragone:<br \/>\n\u00abSar\u00e0 il GDPR della cybersicurezza\u00bb. Il confronto suona logico, ma \u00e8 ingannevole e spinge molte organizzazioni nella direzione sbagliata. NIS2 non \u00e8 semplicemente un&#8217;altra normativa di conformit\u00e0. La direttiva cambia radicalmente il modo in cui le organizzazioni devono gestire il rischio digitale.<\/p>\n","protected":false},"author":8,"featured_media":71061,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Yahya Mohamed Mao \u00e8 Chief Marketing Officer e membro della direzione di Swiss GRC. In questo ruolo, guida la strategia globale di marketing e comunicazione dell'azienda, definendo il posizionamento del marchio e l'espansione sui mercati chiave in diverse regioni.","real_author_photo":71060,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[30],"tags":[],"class_list":["post-71059","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"NIS2 ridefinisce governance, responsabilit\u00e0 e resilienza cibernetica. Perch\u00e9 le aziende devono agire in modo strategico, non solo tecnico.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yahya Mohamed Mao\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta\" \/>\n\t\t<meta property=\"og:description\" content=\"NIS2 ridefinisce governance, responsabilit\u00e0 e resilienza cibernetica. Perch\u00e9 le aziende devono agire in modo strategico, non solo tecnico.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/05\/NIS2-Is-Not-an-IT-Project-1.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/05\/NIS2-Is-Not-an-IT-Project-1.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1279\" \/>\n\t\t<meta property=\"og:image:height\" content=\"720\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-05-06T15:30:09+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-05-06T15:30:09+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta\" \/>\n\t\t<meta name=\"twitter:description\" content=\"NIS2 ridefinisce governance, responsabilit\u00e0 e resilienza cibernetica. Perch\u00e9 le aziende devono agire in modo strategico, non solo tecnico.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@yibnm\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/05\/NIS2-Is-Not-an-IT-Project-1.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"Yahya Mohamed Mao\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#blogposting\",\"name\":\"NIS2 non \\u00e8 un progetto IT: perch\\u00e9 la resilienza conta\",\"headline\":\"NIS2 non \\u00e8 un progetto IT: perch\\u00e9 le aziende devono ripensare la cybersicurezza\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/NIS2-Is-Not-an-IT-Project-1.png\",\"width\":1279,\"height\":720,\"caption\":\"NIS2 non \\u00e8 un progetto IT: perch\\u00e9 la resilienza conta\"},\"datePublished\":\"2026-05-06T17:30:09+02:00\",\"dateModified\":\"2026-05-06T17:30:09+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#webpage\"},\"articleSection\":\"Industry News\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"name\":\"Industry News\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"position\":2,\"name\":\"Industry News\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#listItem\",\"name\":\"NIS2 non \\u00e8 un progetto IT: perch\\u00e9 le aziende devono ripensare la cybersicurezza\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#listItem\",\"position\":3,\"name\":\"NIS2 non \\u00e8 un progetto IT: perch\\u00e9 le aziende devono ripensare la cybersicurezza\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"name\":\"Industry News\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/\",\"name\":\"Yahya Mohamed Mao\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3bf99b34df7860c8d0a49d2d8c009068894348156d0a51ba297529d37fbb168d?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"Yahya Mohamed Mao\"},\"sameAs\":[\"https:\\\/\\\/twitter.com\\\/yibnm\",\"https:\\\/\\\/ch.linkedin.com\\\/in\\\/yahyamohamedmao\"]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/\",\"name\":\"NIS2 non \\u00e8 un progetto IT: perch\\u00e9 la resilienza conta\",\"description\":\"NIS2 ridefinisce governance, responsabilit\\u00e0 e resilienza cibernetica. Perch\\u00e9 le aziende devono agire in modo strategico, non solo tecnico.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/yahyaen\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/05\\\/NIS2-Is-Not-an-IT-Project-1.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#mainImage\",\"width\":1279,\"height\":720,\"caption\":\"NIS2 non \\u00e8 un progetto IT: perch\\u00e9 la resilienza conta\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-non-e-un-progetto-it-cybersicurezza\\\/#mainImage\"},\"datePublished\":\"2026-05-06T17:30:09+02:00\",\"dateModified\":\"2026-05-06T17:30:09+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta<\/title>\n\n","aioseo_head_json":{"title":"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta","description":"NIS2 ridefinisce governance, responsabilit\u00e0 e resilienza cibernetica. Perch\u00e9 le aziende devono agire in modo strategico, non solo tecnico.","canonical_url":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#blogposting","name":"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta","headline":"NIS2 non \u00e8 un progetto IT: perch\u00e9 le aziende devono ripensare la cybersicurezza","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/05\/NIS2-Is-Not-an-IT-Project-1.png","width":1279,"height":720,"caption":"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta"},"datePublished":"2026-05-06T17:30:09+02:00","dateModified":"2026-05-06T17:30:09+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#webpage"},"articleSection":"Industry News"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","name":"Industry News"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","position":2,"name":"Industry News","item":"https:\/\/swissgrc.com\/it\/category\/industry-news\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#listItem","name":"NIS2 non \u00e8 un progetto IT: perch\u00e9 le aziende devono ripensare la cybersicurezza"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#listItem","position":3,"name":"NIS2 non \u00e8 un progetto IT: perch\u00e9 le aziende devono ripensare la cybersicurezza","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","name":"Industry News"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/#author","url":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/","name":"Yahya Mohamed Mao","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/3bf99b34df7860c8d0a49d2d8c009068894348156d0a51ba297529d37fbb168d?s=96&d=mm&r=g","width":96,"height":96,"caption":"Yahya Mohamed Mao"},"sameAs":["https:\/\/twitter.com\/yibnm","https:\/\/ch.linkedin.com\/in\/yahyamohamedmao"]},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#webpage","url":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/","name":"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta","description":"NIS2 ridefinisce governance, responsabilit\u00e0 e resilienza cibernetica. Perch\u00e9 le aziende devono agire in modo strategico, non solo tecnico.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/yahyaen\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/05\/NIS2-Is-Not-an-IT-Project-1.png","@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#mainImage","width":1279,"height":720,"caption":"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/#mainImage"},"datePublished":"2026-05-06T17:30:09+02:00","dateModified":"2026-05-06T17:30:09+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta","og:description":"NIS2 ridefinisce governance, responsabilit\u00e0 e resilienza cibernetica. Perch\u00e9 le aziende devono agire in modo strategico, non solo tecnico.","og:url":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/05\/NIS2-Is-Not-an-IT-Project-1.png","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/05\/NIS2-Is-Not-an-IT-Project-1.png","og:image:width":1279,"og:image:height":720,"article:published_time":"2026-05-06T15:30:09+00:00","article:modified_time":"2026-05-06T15:30:09+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta","twitter:description":"NIS2 ridefinisce governance, responsabilit\u00e0 e resilienza cibernetica. Perch\u00e9 le aziende devono agire in modo strategico, non solo tecnico.","twitter:creator":"@yibnm","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/05\/NIS2-Is-Not-an-IT-Project-1.png","twitter:label1":"Written by","twitter:data1":"Yahya Mohamed Mao","twitter:label2":"Est. reading time","twitter:data2":"5 minutes"},"aioseo_meta_data":{"post_id":"71059","title":"NIS2 non \u00e8 un progetto IT: perch\u00e9 la resilienza conta","description":"NIS2 ridefinisce governance, responsabilit\u00e0 e resilienza cibernetica. Perch\u00e9 le aziende devono agire in modo strategico, non solo tecnico.","keywords":null,"keyphrases":{"focus":{"keyphrase":"NIS2","score":88},"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":true,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:29:14","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-18 08:30:54","updated":"2026-09-25 13:29:14","focus_keyword":"NIS2","additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/industry-news\/\" title=\"Industry News\">Industry News<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tNIS2 non \u00e8 un progetto IT: perch\u00e9 le aziende devono ripensare la cybersicurezza\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Industry News","link":"https:\/\/swissgrc.com\/it\/category\/industry-news\/"},{"label":"NIS2 non \u00e8 un progetto IT: perch\u00e9 le aziende devono ripensare la cybersicurezza","link":"https:\/\/swissgrc.com\/it\/nis2-non-e-un-progetto-it-cybersicurezza\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71059","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71059"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71059\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71061"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71059"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71059"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71059"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}