Nell’ambito dell’attuazione della NIS2, la Pubblica Amministrazione italiana ha avviato un programma di rafforzamento delle competenze interne previsto entro il 2026.
Il piano include la formazione obbligatoria per i responsabili della sicurezza ICT e l’introduzione di profili professionali che faranno riferimento alle certificazioni ISACA (CISM, CRISC) e ISC² (CISSP, CCSP) come standard di qualificazione.
Il Ministero dell’Innovazione ha dichiarato che il potenziamento delle skill interne è essenziale per ridurre la dipendenza da consulenze esterne e migliorare la capacità di risposta agli incidenti informatici, soprattutto negli enti territoriali.
La misura è vista come un cambio culturale strutturale nella PA italiana.