Progetto Readiness Assessment

Contro il rischio di accesso non autorizzato o perdita di dati sensibili, dovuti a guasti ai sistemi, attacchi informatici o inadeguate misure di sicurezza, il Gruppo investe annualmente per rendere sempre più sicuro il lavoro digitale attraverso la formazione su temi cyber, campagne di esercitazione contro il phishing, attività di sensibilizzazione su buoni comportamenti e pratiche da adottare.

Il Gruppo, inoltre, nel corso del 2024 ha concluso un progetto di “Readiness Assessment” con focus sulla Direttiva NIS2, con l'obiettivo di valutare il proprio livello di conformità alla direttiva e predisporre un piano di attività per raggiungere la piena compliance entro il 2026.

Questo progetto ha avuto l’obiettivo di valutare il livello di preparazione e readiness del Gruppo rispetto ai requisiti di sicurezza previsti dalla normativa europea, che interessa settori strategici come energia, trasporti, sanità e rifiuti, e rafforza significativamente le misure di sicurezza informatica.

La prima fase del progetto si è concentrata sull’analisi della applicabilità della Direttiva NIS 2, con l’obiettivo di individuare le società del Gruppo potenzialmente coinvolte. In base ai criteri 
dimensionali e agli ambiti di business, tutte le Legal Entities del Gruppo sono risultate ascrivibili al 
perimetro normativo della Direttiva.

Successivamente, è stata condotta una valutazione sul livello di conformità attuale del Gruppo rispetto ai requisiti normativi. Questa analisi si è basata principalmente sui controlli definiti dal Framework Nazionale per la Cyber Security e la Data Protection. I risultati hanno messo in luce alcune aree di miglioramento su cui sono in corso interventi correttivi. 

Per colmare i gap rilevati, il Gruppo ha definito un Piano di Rimedio, volto a garantire un progressivo e sostenibile adeguamento ai requisiti della Direttiva.