Controllo 4 –

È stato nominato un referente per la cybersecurity, che sia responsabile per il coordinamento delle attività di gestione e di protezione delle informazioni e dei sistemi informatici.

Anche se la nostra impresa non ha l’obbligo di nomina del responsabile della protezione dei dati o DPO, il consiglio è quello di dare una delega e nominare un responsabile privacy. Una figura che nelle piccole realtà sicuramente avrà anche altri compiti, ma che può, tramite una formazione ad hoc (vedi #controllo10), acquisire le competenze necessarie per tenere sotto controllo il tema della protezione dei dati. Con la stessa logica, la sicurezza informatica, ha bisogno di un referente che abbia le competenze necessarie per monitorare e coordinare le attività in caso di incidente. Anche in questo caso la formazione specifica o avere un riferimento esterno esperto in caso di necessità, sono fondamentali per poter intervenire rapidamente in caso di necessità. All’interno di aziende medio-grandi questo ruolo è spesso affidato ai Chief Information Security Officer (CISO) e Security Manager.