Un’indagine di Assolombarda e ISACA Italy Chapter mostra che il 74% delle PMI italiane non dispone ancora di un piano cyber strutturato; tuttavia, cresce il numero di aziende che finanzia corsi per certificazioni come CISM/CISA e ISC² CC per almeno un referente interno.
La logica si sta spostando da “outsourcing totale” a “internalizzazione minima strategica”: avere almeno una figura formata permette una miglior gestione dei fornitori, degli incidenti e delle policy.
La sfida principale resta il budget, ma sono allo studio incentivi fiscali per chi investe in competenze certificate in ambito cyber.