Una figura professionale necessaria e dal grande futuro occupazionale: è il Cybersecurity manager, che ha il compito di proteggere l’impresa dagli attacchi informatici. Ma secondo una ricerca, il 24% del nostro sistema produttivo ha difficoltà nel trovare questa competenza, ed entro quest’anno mancheranno 350mila professionisti.
“Non è allora un caso – spiega Ernesto Barbone, legale specializzato nella sicurezza informatica – che l’Università statale di Milano, nella sua facoltà di Giurisprudenza, ha dato vita a un master in Cybersecurity. Gli spazi sono enormi e vanno riempiti assolutamente”.
Competenze tecniche e normative
Il Cybersecurity manager unisce le competenze di compliance normativo (regolamento europeo protezione dati personali, diritto del lavoro, diritto commerciale e diritto penale) all’implementazione di misure di sicurezza idonee ad abbassare il rischio di possibili reati/incidenti all’interno della struttura.
“Si tratta di un elemento fondamentale, che permette di avere una visione legale sull’adeguamento tecnologico dell’azienda per far sì che la stessa non si veda danneggiata nella tenuta dei dati aziendali e nelle ripercussioni di bad reputation – continua Barbone -. La particolare conoscenza dei sistemi informativi dal punto di vista tecnico permettono di inquadrare lo scenario normativo a cui l’azienda va incontro, permettendo di implementare al meglio le contromisure legali idonee a scongiurare sanzioni o controlli”.
Un elemento in più: il PNRR
Ma ora c’è un elemento in più: il PNRR, che indica agli Stati membri di raccogliere categorie standardizzate di dati e informazioni, che consentano la prevenzione, l’individuazione e la repressione di gravi irregolarità, mediante un sistema di informazione e monitoraggio, estrazione di dati e valutazione del rischio reso disponibile dalla Commissione.
“Questo vuol dire – prosegue Barbone – che bisogna essere pronti a raccogliere la sfida e i relativi fondi messi a disposizione dall’Europa. Una sfida che per prima deve essere raccolta dalla Pubblica amministrazione, con i 623 milioni di euro messi a disposizione dal Piano. Soldi che serviranno a superare evidenti ritardi che l’Italia purtroppo lamenta”.
Un’inversione di tendenza necessaria
Secondo un report dell’Osservatorio del Politecnico di Milano, l’impatto economico della pandemia ha costretto le imprese italiane a fronteggiare le aumentate sfide di sicurezza con budget ridotti: il 19% ha diminuito gli investimenti in cybersecurity e solo il 40% li ha aumentati. Ma per il 54% l’emergenza è stata un’occasione positiva per investire in tecnologie, e aumentare la sensibilità dei dipendenti riguardo alla sicurezza e alla protezione dei dati. Eppure il 59% delle Pmi afferma che l’uso di device personali e reti domestiche ha esposto le aziende a maggiori rischi di sicurezza, e per il 49% sono aumentati gli attacchi informatici, riporta Askanews. Insomma, “quando le aziende affermano che al loro interno hanno già un legale – sottolinea Barbone -, non hanno ancora compreso che le competenze di quest’ultimo non bastano”.