Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Stefano Gazzella : 9 Novembre 2022 08:00
Autore: Stefano Gazzella
Nella serie di Star Trek, il test della Kobayashi Maru consiste in una simulazione di addestramento per valutare le capacità del cadetto di fronte a situazioni in cui non c’è possibilità di vittoria. Insomma: il no-win scenario prima o poi è un’esperienza comune nella vita di un professionista della data protection.
Troppo spesso, infatti, il DPO si ritrova in situazioni di incertezza tali per cui l’aver affrontato tale test sarebbe stato ben più utile rispetto alle narrazioni epiche miste all’abile regia di Quentin Inventino che vengono presentate per nascondere uno stato dell’arte piuttosto desolante, vittima di alcune distorsioni selvagge purtroppo tutt’ora impunite. Scenari ancor più impattanti verso i giovani professionisti che subiscono ancor più i dolori di aspettative deluse.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
È un fatto che la professione e il ruolo di DPO debbano ancora trovare valorizzazione in Italia. E non si sta parlando soltanto del lato dell’offerta di servizi connotato da veri e propri fenomeni di “accumulatori seriali” per centinaia di incarichi, con l’effetto di produrre un dumping dei compensi sin dal 2018, ma anche della domanda.
Basta infatti guardare alla maggior parte dei bandi in ambito pubblico in cui, al di là dell’onnipresente criterio dell’offerta economicamente più vantaggiosa, molto spesso vengono inserite condizioni che esulano dai requisiti professionali richiesti dall’art. 37 GDPR e clausole che pongono addirittura il DPO in una posizione di conflitto d’interessi richiedendo allo stesso di svolgere attività quali la redazione di valutazioni d’impatto o difese e memorie in giudizio, ad esempio.
In queste ipotesi saranno le qualità personali citate dalle linee guida WP243 – fra cui rientrano integrità e standard deontologici – a portare verso la scelta di non partecipare alla selezione autoescludendosi.
Sarebbe però un peccato di generalizzazione rappresentare l’intero mercato in questo modo, ma per amor di verità non si può che rilevare quanto meno un certo grado di confusione. Confusione che si riverbera nei newcomers che si approcciano alla professione – sia essa di DPO, Privacy Specialist – diventando delle barriere all’ingresso ma anche nelle organizzazioni che si trovano a dover impostare delle procedure per individuare ed inserire tale figura fondamentale per la compliance GDPR e non sono in grado di predisporre presidi idonei.
Una soluzione prospettabile è certamente una maggiore consapevolezza della funzione del DPO e più in generale maggiore sensibilità circa la tematica della protezione dei dati personali, che però dovrebbe aver principio proprio da quelle istituzioni che fin troppo spesso sono ben lungi dall’adottare comportamenti esemplari. E dunque? Se neanche l’azione informativa del Garante Privacy attraverso le FAQ sul Responsabile della Protezione dei Dati (RPD) in ambito privato e in ambito pubblico è stata sufficiente, purtroppo l’unico rimedio che ci si dovrà attendere sarà l’inevitabile scia di interventi correttivi che – si spera – sapranno meglio orientare l’attenzione delle organizzazioni sul tema. Tempus omnia medetur, insomma. Anche i dolori del giovane DPO.
Stefano GazzellaIl 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...
Ancora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...
Un’improvvisa e massiccia interruzione di corrente ha colpito la Penisola Iberica, gettando vaste zone di Spagna e Portogallo al buio e causando significative interruzioni alle infras...
Il report DarkMirror Q1 2025 di DarkLab, il laboratorio di Cyber Threat Intelligence di Red Hot Cyber, offre un’analisi dettagliata dell’evoluzione del ransomware in Italia e nel mondo. ...
Lo sviluppo di supercomputer per l’intelligenza artificiale sta entrando in una nuova orbita: in termini di scala, costi e consumi energetici e infrastrutture e megaprogetti. Uno studio condott...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
