{"id":47569,"date":"2026-09-22T17:30:16","date_gmt":"2026-09-22T15:30:16","guid":{"rendered":"https:\/\/smartfense.com\/?p=47569"},"modified":"2026-09-22T17:30:33","modified_gmt":"2026-09-22T15:30:33","slug":"piano-di-cybersecurity-awareness-per-pubblici","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/piano-di-cybersecurity-awareness-per-pubblici\/","title":{"rendered":"Piano di Cybersecurity awareness per pubblici: con quale criterio si raggruppano le persone"},"content":{"rendered":"

Uno stesso contenuto di Cybersecurity awareness non si legge allo stesso modo in tutte le posizioni. Chi autorizza pagamenti lo incrocia con le richieste che riceve e gli trova subito un\u2019applicazione; chi sta a uno sportello cerca lo stesso meccanismo nel proprio lavoro e non lo trova, perch\u00e9 l\u2019esempio \u00e8 raccontato con richieste che da l\u00ec non passano. Le due persone hanno letto la stessa cosa e una sola \u00e8 uscita con qualcosa da usare. Bisognerebbe allora costruire un piano per ogni persona? No, sarebbe ingestibile. La domanda utile \u00e8 in quanti gruppi si divide il pubblico<\/a> e con quale criterio, ed \u00e8 l\u00ec che compare l\u2019organigramma, che \u00e8 la mappa che abbiamo gi\u00e0 disegnata.<\/p>\n

Perch\u00e9 lo stesso piano per tutta l\u2019organizzazione rende cos\u00ec poco?<\/h2>\n

Quando un piano deve servire all\u2019organizzazione intera, quello che resta dentro \u00e8 ci\u00f2 che vale per qualsiasi posizione, e questo spinge il contenuto verso il generale. Il problema compare al passo successivo, perch\u00e9 il generale di solito \u00e8 quello che le persone hanno gi\u00e0 sentito<\/strong>, cos\u00ec il contenuto si legge in fretta, si archivia e non lascia nulla. Il contenuto pu\u00f2 essere fatto molto bene e fallire lo stesso, perch\u00e9 \u00e8 tarato su una media<\/strong>, e il lavoro concreto di ogni persona assomiglia poco a quella media.<\/p>\n

Questo non vuol dire che lo strato generale sia di troppo. C\u2019\u00e8 una parte dell\u2019organizzazione che non rientra in nessun piano mirato e che ha bisogno di una copertura di base<\/a> pensata bene<\/strong>, con una sua logica di sostenibilit\u00e0. Quello che rende poco \u00e8 che quello strato di base sia tutto il piano, perch\u00e9 allora le persone pi\u00f9 esposte ricevono esattamente la stessa cosa di chi lavora lontano da quei processi.<\/p>\n

Perch\u00e9 l\u2019organigramma \u00e8 il primo criterio che usiamo?<\/h2>\n

Perch\u00e9 \u00e8 gi\u00e0 pronto. Arriva importato dalla directory insieme agli account, si aggiorna quando qualcuno entra o esce, e ha un vantaggio da non sottovalutare, cio\u00e8 che si spiega da solo in una riunione di comitato. Che Finanza e Operations ricevano cose diverse si accetta senza discutere, mentre qualsiasi altro modo di raggruppare va argomentato.<\/p>\n

Detto questo, quella mappa ha un limite che non si nota finch\u00e9 il piano non \u00e8 gi\u00e0 in corsa, e riguarda ci\u00f2 che una mappa cos\u00ec riesce a disegnare. L\u2019organigramma traccia i confini di ogni territorio, cio\u00e8 di che cosa si occupa ogni team, e il rilievo gli resta fuori<\/strong>, cio\u00e8 che cosa pu\u00f2 toccare ogni persona e che cosa le arriva dall\u2019esterno. Dentro uno stesso team amministrativo ci pu\u00f2 essere chi inserisce le coordinate bancarie dei fornitori e chi quella schermata non l\u2019ha mai vista. Le due ricevono lo stesso contenuto perch\u00e9 condividono il nome del gruppo, mentre la differenza di rischio fra loro \u00e8 enorme.<\/p>\n

E al contrario, uno stesso compito compare in pi\u00f9 caselle dell\u2019organigramma. Approvare un pagamento si fa in Acquisti, in Direzione e in ogni filiale, e il compito porta con s\u00e9 la stessa esposizione nei tre posti<\/strong>, anche se la mappa mette quelle caselle molto lontane l\u2019una dall\u2019altra.<\/p>\n

Quali criteri reggono un piano per pubblici?<\/h2>\n

Ce ne sono quattro che attraversano l\u2019organigramma senza dipenderne, e ognuno risponde a una domanda diversa sulla stessa persona.<\/p>\n