ACCADEMIA DI FORMAZIONE IN CYBERSICUREZZA

IL TACCUINO DEI DIRIGENTI · 01

Dieci domande.
Un confronto più utile.

Non serve essere esperti tecnici per porre domande utili sul rischio informatico. Parti dalle persone, dai servizi e dalle decisioni da cui dipende la tua organizzazione.

Usa queste domande in una riunione della direzione. Chiedi esempi concreti, invita a segnalare le incertezze e concludi con azioni chiare.

  1. Quali servizi devono continuare a funzionare?

    Individua i servizi aziendali da cui clienti e colleghi dipendono maggiormente. Chiedi che cosa comporterebbe una giornata senza ciascuno di essi.

  2. Chi può prendere decisioni durante un incidente?

    Concordate chi coordina la risposta, chi può autorizzare azioni urgenti e chi subentra se queste persone non sono disponibili.

  3. Come verifichiamo una richiesta insolita di un alto dirigente?

    Scegli un canale di contatto indipendente e fai in modo che ogni collega possa fermarsi a verificare la richiesta senza sentirsi in difetto.

  4. Quando dobbiamo coinvolgere un livello decisionale superiore?

    Chiedi esempi chiari di problemi da segnalare subito, anche quando i fatti non sono ancora completi.

  5. Dove finiscono le nostre informazioni più sensibili?

    Discutete come vengono condivise le informazioni importanti, chi può accedervi e quali strumenti sono approvati per trattarle.

  6. Quali dipendenze esterne potrebbero interrompere il nostro lavoro?

    Non fermarti al fornitore diretto: considera anche i servizi e le piattaforme che più fornitori potrebbero utilizzare in comune.

  7. Quando abbiamo svolto l’ultima esercitazione di ripristino?

    Chiedi che cosa ha mostrato l’ultima esercitazione, quali ipotesi si sono rivelate errate e chi è responsabile delle azioni successive.

  8. Come comunichiamo se i nostri strumenti abituali non sono disponibili?

    Concordate come dirigenti, dipendenti e partner chiave riceveranno aggiornamenti affidabili durante l’interruzione.

  9. Le persone possono segnalare un errore senza paura?

    Una segnalazione tempestiva può far guadagnare tempo prezioso per reagire. Discutete quale messaggio trasmette la direzione quando qualcuno esprime una preoccupazione.

  10. Che cosa faremo diversamente dopo questo confronto?

    Scegli poche azioni, assegna a ciascuna un responsabile e una scadenza e verifica i progressi nella riunione successiva.

DAL CONFRONTO ALL’AZIONE

Inizia dalla consapevolezza della sicurezza informatica per dirigenti.

Affronta situazioni pratiche in un corso breve, da seguire con i tuoi tempi.

Scopri il corso