Dalla NIS2 all’AI Act dell’UE: trasformare la pressione normativa in vantaggio strategico

Come le organizzazioni italiane stanno convergendo gli obblighi di NIS2, DORA e AI Act dell’UE in un’unica architettura di sicurezza, considerando la conformità una priorità di governance a livello di consiglio di amministrazione anziché un costo.

La nuova corsa agli armamenti informatici: difesa basata sull’AI contro minacce basate sull’AI

Come l’AI sta intensificando sia l’attacco sia la difesa, dal phishing con identità sintetiche e dai deepfake fino al rilevamento, alla risposta e alla generazione dinamica di playbook basati sull’AI in tutto il SOC.

Modernizzare il SOC con rilevamento basato sull’AI e risposta conforme alla NIS2

Come analisi basate sull’AI, automazione e playbook dinamici stanno trasformando le operazioni di sicurezza, a supporto della segnalazione degli incidenti prevista dalla NIS2 e dei requisiti di resilienza del DORA.

AI sovrana e fiducia digitale: l’imperativo strategico dell’Italia

Come i mandati sull’AI sovrana, i requisiti di residenza dei dati e le tensioni geopolitiche stanno ridefinendo l’architettura di sicurezza aziendale, la strategia cloud e la fiducia digitale.

La governance delle identità come piano di controllo della sicurezza

Come le organizzazioni proteggono le identità di dipendenti, macchine e non umane, inclusi gli agenti AI, nel rispetto della governance degli accessi prevista dalla NIS2 e dei requisiti di gestione del rischio ICT del DORA.

Proteggere l’AI agentica su scala enterprise: governance, visibilità e conformità all’AI Act dell’UE

Come le organizzazioni possono proteggere modelli AI, agenti e flussi di lavoro autonomi, rispettando al contempo i requisiti di trasparenza, verificabilità e supervisione umana dell’AI Act dell’UE.

Gestire il rischio cyber della supply chain e di terze parti ai sensi di NIS2 e DORA

Rafforzare la garanzia del software, la gestione del rischio dei fornitori e le pratiche di AI bill-of-materials, mentre il rischio di terze parti e della supply chain diventa un obiettivo normativo primario.

Resilienza al ransomware nelle infrastrutture critiche

Come le organizzazioni dei settori energia, trasporti, finanza e pubblica amministrazione stanno rafforzando il ripristino operativo e la continuità del business ai sensi degli obblighi della NIS2.

Proteggere OT e infrastrutture critiche: dalla NIS2 alla IEC 62443

Far avanzare la maturità della sicurezza OT e colmare il divario della convergenza IT/OT, considerando che oggi solo il 16% delle organizzazioni europee ha una sicurezza IT/OT pienamente integrata.

Ogni tavolo ospita un moderatore e un piccolo gruppo di partecipanti pre-registrati. Tutte le sessioni si svolgono simultaneamente e sono incentrate su una maggiore interazione, la condivisione di esperienze e il confronto tra pari su tematiche rilevanti per diverse aziende e settori.

La spesa strategica per la sicurezza: giustificare gli investimenti in un contesto di pressione sul budget

Con il 48% delle organizzazioni italiane che nel 2025 ha visto tagliare i budget per la sicurezza, come i leader stanno razionalizzando i fornitori, consolidando le piattaforme e allineando gli investimenti a rischio e valore di business.

Chi è responsabile del rischio cyber nei consigli di amministrazione italiani?

Una discussione trasversale sulla responsabilità dei dirigenti ai sensi di NIS2 e DORA, sulla quantificazione del rischio cyber e su come i consigli di amministrazione affrontano la responsabilità diretta per la strategia e gli investimenti in sicurezza.

Prepararsi alla transizione alla sicurezza post-quantistica

Le tempistiche di migrazione quantistica di UE e Regno Unito, le sfide dell’inventario crittografico e perché le imprese devono avviare ora valutazioni del rischio quantistico e una pianificazione crypto-agile.

IBEX 35

Una riflessione conclusiva su come AI, applicazione della NIS2, mandati di sovranità e rischio quantistico stiano ridefinendo il ruolo del CISO italiano nell’orizzonte 2027-2030.