La NIS2 sta cambiando il rapporto tra vertici aziendali e responsabili della sicurezza. Ma per trasformare la cybersecurity in una componente effettiva della governance servono una mappatura dei rischi collegata al business, indicatori misurabili, formazione del management e capacità di intervenire rapidamente. Ne abbiamo parlato con Nicola Sotira, Responsabile CERT di Poste Italiane.