Le persone non sono l'anello debole.
Sono la prima difesa.
A patto di sapere cosa guardare. La formazione è la parte del Piano d'Azione che agisce sulla causa del rischio, non sulle sue conseguenze: a ciascun ruolo il percorso che gli serve, con un risultato che si può misurare.
Formazione documentata: un dato oggettivo alla revisione e nel questionario della polizza.
La prevenzione meno costosa
è quella che fanno le persone.
Un antivirus non ferma un bonifico autorizzato da chi ha creduto a un'email ben scritta. Gran parte degli incidenti in una PMI inizia da un gesto ordinario, fatto di fretta: un link aperto, una password riutilizzata, un preventivo caricato in uno strumento di AI per "sistemarlo meglio".
Nessuno lo fa per leggerezza. Lo fa perché nessuno gli ha mai mostrato dove sta il rischio. Dei tre modi di proteggersi, tecnologia, formazione e assicurazione, la formazione è l'unico che agisce prima che qualcosa accada.
Il percorso giusto per ogni ruolo.
E la prova che è stato fatto.
Consapevolezza, per chi lavora ogni giorno
Riconoscere un'email sospetta, gestire le credenziali, condividere file senza esporli, usare l'AI senza consegnarle i dati dell'azienda. Abitudini concrete, spiegate senza tecnicismi.
Governo del rischio, per chi decide
Come si legge un rischio, quanto ha senso investire per ridurlo, cosa copre davvero una polizza cyber, quali responsabilità ha chi amministra.
Uso consapevole dell'AI
Un modulo dedicato quando in azienda si usano strumenti di intelligenza artificiale: quali dati non condividere, quali regole darsi, cosa chiede l'AI Act.
Un risultato misurabile
Chi ha completato il percorso e quando resta documentato. Alla revisione entra nella nuova fotografia del rischio, e nel questionario della polizza.
Dentro il Piano d'Azione, non accanto.
La formazione nasce dal Cyber Risk Assessment. Senza sapere dove sei esposto, il rischio è formare le persone sulle cose sbagliate.
Emergono i comportamenti a rischio
Phishing, credenziali, condivisione di file, uso dell'AI con dati aziendali: il CRA mostra dove la tua azienda è più esposta, ruolo per ruolo.
A ciascuno il percorso che gli serve
Assegno la formazione alle persone giuste, con tempi realistici. Non un corso uguale per tutti, ma quello che serve a chi lavora in quel modo.
Un dato oggettivo
Chi ha completato il percorso entra nella nuova misurazione del rischio. I progressi si vedono nel punteggio, anno dopo anno.
La formazione consigliata, calcolata sui tuoi dati.
Nel report del Cyber Risk Assessment ogni percorso è motivato: quali scenari riduce, di quanto scende la perdita attesa stimata, quali obblighi aiuta a rispettare.
Lo stesso percorso compare nella tua area riservata, e alla revisione vedi il suo effetto sul profilo di rischio.
Estratto di un report tipo, con dati di un'azienda di fantasia.
Formazione scelta da chi ha misurato il rischio.
Sono Vincenzo Picardi. La formazione che propongo non nasce da un catalogo: nasce dai punti deboli emersi nel tuo Cyber Risk Assessment.
Per questo so dirti chi formare, su cosa e con quale risultato atteso. E alla revisione lo verifichiamo insieme.
In molti casi è anche un obbligo.
Le norme europee chiedono sempre più spesso di dimostrare che le persone sono state formate. Il CRA dice quali riguardano la tua azienda.
NIS2 · per chi amministra
Nelle aziende che rientrano nella NIS2 gli organi di amministrazione approvano le misure di sicurezza, ne rispondono e sono tenuti a formarsi. Anche i fornitori di queste aziende ricevono sempre più richieste di evidenze.
AI Act · per chi usa l'AI
Chi usa strumenti di AI deve adottare misure di alfabetizzazione del personale, proporzionate a come li usa. Conta poter mostrare il percorso seguito.
GDPR · per chi tratta dati personali
Chi accede ai dati personali deve essere istruito su come trattarli, e le misure di sicurezza devono essere adeguate al rischio. Le persone formate fanno parte di quelle misure.
Si parte da dove sei esposto.
- ScrivimiRaccontami in due righe com'è fatta l'azienda e cosa ti preoccupa.
- Partiamo dal CRAÈ lì che si capisce chi formare e su cosa. Se l'hai già fatto, partiamo dal tuo Piano d'Azione.
- Assegno i percorsiBrevi moduli da seguire quando si può, oppure un incontro in azienda: lo decidiamo insieme.
Hai un'esigenza specifica, senza assessment? Scrivimi comunque: ti dico con franchezza se ha senso partire da lì.
In breve.
In che forma si svolge?
Dipende dall'azienda e dai ruoli: brevi moduli da seguire quando si può, oppure un incontro in azienda. Lo decidiamo insieme nel Piano d'Azione, in base a come lavorano davvero le tue persone.
Quanto tempo toglie al lavoro?
Il meno possibile. Meglio poco e fatto bene che un corso lungo che nessuno ricorda. L'obiettivo è cambiare tre o quattro abitudini, non trasformare i tuoi collaboratori in tecnici.
La formazione resta documentata?
Sì. Chi ha completato il percorso e quando: è la prova che chiedono i questionari delle polizze e, dove previsto, le norme. Nella tua area riservata vedi il percorso consigliato e, alla revisione, il suo effetto sul profilo di rischio.
Che legame ha con la polizza cyber?
Molti questionari chiedono se e come viene formato il personale. Una formazione documentata riduce il rischio che resta da trasferire. Non è un modo per vendere una polizza: è il modo per averne bisogno di meno.
Come si misura se ha funzionato?
Alla revisione guardiamo chi ha completato il percorso e come è cambiato il profilo di rischio. È un dato oggettivo, che entra nel punteggio e nella revisione della polizza.