{"id":6894,"date":"2026-09-18T01:42:43","date_gmt":"2026-09-17T23:42:43","guid":{"rendered":"https:\/\/itsall-ciotechnology.com\/?page_id=6894"},"modified":"2026-09-18T01:47:13","modified_gmt":"2026-09-17T23:47:13","slug":"intervista-laura-santeusanio-regional-director-southern-europe-formalize","status":"publish","type":"page","link":"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/","title":{"rendered":"Intervista"},"content":{"rendered":"

[vc_row css=”.vc_custom_1692367563880{padding-top: 20px !important;}”][vc_column width=”5\/6″][vc_single_image image=”6897″ img_size=”full” style=”vc_box_border_circle_2″][vc_column_text]Laura Santeusanio <\/strong>Regional Director Southern Europe FORMALIZE<\/strong>[\/vc_column_text][\/vc_column][vc_column width=”1\/6″][vc_single_image image=”5379″][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text]<\/p>\n

La scadenza della direttiva NIS2 in Italia si avvicina a grandi passi. Qual \u00e8 il reale stato di preparazione delle aziende e quali criticit\u00e0 stiamo sottovalutando nell’adeguamento normativo?<\/strong><\/span><\/h2>\n

La scadenza stabilita dal D.Lgs. 138\/2024 impone alle organizzazioni identificate dall’ACN di avere le misure di sicurezza di base pienamente operative. Osservando il mercato italiano, vediamo una chiara spaccatura in due zone distinte: da un lato chi ha affrontato la scadenza come un mero adempimento formale “sulla carta”, dall’altro chi ne sta approfittando per modernizzare i propri processi operativi di compliance.<\/p>\n

Entrambi gli approcci possono apparire identici ad una prima occhiata formale, ma la differenza sostanziale emerge nel momento in cui un audit di vigilanza, un controllo sulla supply chain o un incidente reale richiedono prove concrete e non semplici documenti programmatici. La NIS2 non ha aggiunto un semplice check-list, ma un volume imponente di operativit\u00e0 continua: dieci categorie di misure di sicurezza ai sensi dell’Articolo 24, un flusso di notifica degli incidenti in tre fasi verso il CSIRT Italia (dall’early warning a 24 ore fino alla relazione finale) e un controllo capillare della catena di fornitura.<\/p>\n

Il problema principale \u00e8 che molte organizzazioni gestiscono ancora questi flussi tramite fogli Excel e scambi di email. Questo approccio pu\u00f2 reggere per una registrazione una tantum, ma fallisce quando la compliance diventa un ritmo operativo continuo. Un foglio di calcolo pu\u00f2 indicare che un controllo esiste, ma non evidenzia chi ne ha la responsabilit\u00e0, quando \u00e8 stato verificato l’ultima volta o cosa succede al variare del contesto operativo. Per rispondere concretamente alla norma occorre colmare il divario tra “essere conformi sulla carta” e “non essere vulnerabili nella pratica”.<\/p>\n

 <\/p>\n

Quali passi operativi e quale approccio dovrebbero adottare oggi le aziende per trasformare la NIS2 da mero costo a reale fattore di governance sostenibile nel tempo?<\/strong><\/span><\/h2>\n

Guardando al panorama regolatorio italiano ed europeo, la NIS2 non sar\u00e0 l’ultimo framework sul tavolo dei team di compliance: pensiamo all’entrata in vigore di DORA per il settore finanziario, ai requisiti ISO 27001 richiesti nei procurement o alle evoluzioni del GDPR. Costruire oggi un’abitudine operativa basata su ruoli chiari, tracciabilit\u00e0 delle evidenze e revisioni periodiche permette di risolvere il problema immediato e al contempo di posare le fondamenta per tutte le normative future.<\/p>\n

In Formalize aiutiamo le aziende a compiere questa transizione: passare dai processi frammentati su spreadsheet a una piattaforma di compliance strutturata in cui l’operativit\u00e0 viene centralizzata e automatizzata. Quando la conformit\u00e0 viene gestita in questo modo, smette di essere un centro di costo annuale e diventa parte integrante della governance aziendale: una dimensione che il CdA pu\u00f2 monitorare in tempo reale e con dati trasparenti, anzich\u00e9 basarsi su semplici attestazioni formali.<\/p>\n

Prepararsi in tempo non significa dover risolvere ogni singolo dettaglio prima della scadenza, ma sapersi dare una risposta onesta a questa domanda: se un auditor, un cliente o un incidente chiedessero le prove delle misure di sicurezza oggi stesso, queste sarebbero gi\u00e0 pronte o bisognerebbe correre a costruirle da zero?<\/em> \u00c8 questo cambio di passo organizzativo che determina chi sar\u00e0 protetto nella pratica e chi rischier\u00e0 sanzioni che, ricordiamo, per le entit\u00e0 essenziali possono arrivare fino a 10 milioni di euro o al 2% del fatturato globale.<\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 [\/vc_column_text][\/vc_column][\/vc_row]<\/p>\n","protected":false},"excerpt":{"rendered":"

[vc_row css=”.vc_custom_1692367563880{padding-top: 20px !important;}”][vc_column width=”5\/6″][vc_single_image image=”6897″ img_size=”full” style=”vc_box_border_circle_2″][vc_column_text]Laura Santeusanio Regional Director Southern Europe FORMALIZE[\/vc_column_text][\/vc_column][vc_column width=”1\/6″][vc_single_image image=”5379″][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text] La scadenza della direttiva NIS2 in Italia si avvicina a grandi passi. Qual \u00e8 il reale stato di preparazione delle aziende e quali criticit\u00e0 stiamo sottovalutando nell’adeguamento normativo? La scadenza stabilita dal D.Lgs. 138\/2024 impone alle organizzazioni identificate dall’ACN […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-6894","page","type-page","status-publish","hentry"],"yoast_head":"\nIntervista - It's all CIO & Technology<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Intervista - It's all CIO & Technology\" \/>\n<meta property=\"og:description\" content=\"[vc_row css=”.vc_custom_1692367563880{padding-top: 20px !important;}”][vc_column width=”5\/6″][vc_single_image image=”6897″ img_size=”full” style=”vc_box_border_circle_2″][vc_column_text]Laura Santeusanio Regional Director Southern Europe FORMALIZE[\/vc_column_text][\/vc_column][vc_column width=”1\/6″][vc_single_image image=”5379″][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text] La scadenza della direttiva NIS2 in Italia si avvicina a grandi passi. Qual \u00e8 il reale stato di preparazione delle aziende e quali criticit\u00e0 stiamo sottovalutando nell’adeguamento normativo? La scadenza stabilita dal D.Lgs. 138\/2024 impone alle organizzazioni identificate dall’ACN […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/\" \/>\n<meta property=\"og:site_name\" content=\"It's all CIO & Technology\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-17T23:47:13+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data1\" content=\"3 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/index.php\\\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\\\/\",\"url\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/index.php\\\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\\\/\",\"name\":\"Intervista - It's all CIO & Technology\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/#website\"},\"datePublished\":\"2026-09-17T23:42:43+00:00\",\"dateModified\":\"2026-09-17T23:47:13+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/index.php\\\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/itsall-ciotechnology.com\\\/index.php\\\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/index.php\\\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Intervista\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/#website\",\"url\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/\",\"name\":\"It's all CIO & Technology\",\"description\":\"I BIG dell IT a confronto\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/itsall-ciotechnology.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Intervista - It's all CIO & Technology","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/","og_locale":"it_IT","og_type":"article","og_title":"Intervista - It's all CIO & Technology","og_description":"[vc_row css=”.vc_custom_1692367563880{padding-top: 20px !important;}”][vc_column width=”5\/6″][vc_single_image image=”6897″ img_size=”full” style=”vc_box_border_circle_2″][vc_column_text]Laura Santeusanio Regional Director Southern Europe FORMALIZE[\/vc_column_text][\/vc_column][vc_column width=”1\/6″][vc_single_image image=”5379″][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text] La scadenza della direttiva NIS2 in Italia si avvicina a grandi passi. Qual \u00e8 il reale stato di preparazione delle aziende e quali criticit\u00e0 stiamo sottovalutando nell’adeguamento normativo? La scadenza stabilita dal D.Lgs. 138\/2024 impone alle organizzazioni identificate dall’ACN […]","og_url":"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/","og_site_name":"It's all CIO & Technology","article_modified_time":"2026-09-17T23:47:13+00:00","twitter_card":"summary_large_image","twitter_misc":{"Tempo di lettura stimato":"3 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/","url":"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/","name":"Intervista - It's all CIO & Technology","isPartOf":{"@id":"https:\/\/itsall-ciotechnology.com\/#website"},"datePublished":"2026-09-17T23:42:43+00:00","dateModified":"2026-09-17T23:47:13+00:00","breadcrumb":{"@id":"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/itsall-ciotechnology.com\/index.php\/intervista-laura-santeusanio-regional-director-southern-europe-formalize\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/itsall-ciotechnology.com\/"},{"@type":"ListItem","position":2,"name":"Intervista"}]},{"@type":"WebSite","@id":"https:\/\/itsall-ciotechnology.com\/#website","url":"https:\/\/itsall-ciotechnology.com\/","name":"It's all CIO & Technology","description":"I BIG dell IT a confronto","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/itsall-ciotechnology.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"}]}},"_links":{"self":[{"href":"https:\/\/itsall-ciotechnology.com\/index.php\/wp-json\/wp\/v2\/pages\/6894","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itsall-ciotechnology.com\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/itsall-ciotechnology.com\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/itsall-ciotechnology.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/itsall-ciotechnology.com\/index.php\/wp-json\/wp\/v2\/comments?post=6894"}],"version-history":[{"count":3,"href":"https:\/\/itsall-ciotechnology.com\/index.php\/wp-json\/wp\/v2\/pages\/6894\/revisions"}],"predecessor-version":[{"id":6898,"href":"https:\/\/itsall-ciotechnology.com\/index.php\/wp-json\/wp\/v2\/pages\/6894\/revisions\/6898"}],"wp:attachment":[{"href":"https:\/\/itsall-ciotechnology.com\/index.php\/wp-json\/wp\/v2\/media?parent=6894"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}