Un approccio di tipo adattivo quello sperimentato per governare la sicurezza IT dal gigante dell’occhialeria Luxottica.
Un modello che in passato era incentrato sul reperimento delle informazioni sulle nuove minacce e puntava sui modelli organizzativi esistenti per fronteggiare questi pericoli.
Progressivamente, però, ci spiega il Security and Compliance Director, Matteo Emilio Corsi, l’azienda bellunese si è orientata sempre più verso nuovi modelli organizzativi di governance della sicurezza – e della cybersecurity in particolare – adeguati alle diverse esigenze delle singole Line Of Business, quasi come un abito sartoriale. La necessità di proteggere i dati transazionali e quelli dei clienti finali si scontra, oggi, con un ecosistema informativo sempre più vulnerabile alle sfide “social”.
Per far fronte a queste minacce occorre sviluppare all’interno dei dipartimenti di IT security nuove competenze, come quelle orientate all’internal communication, che mira a diffondere la cultura della sicurezza e migliorarne l’efficacia. Altro tema che Luxottica sta affrontando è quello della classificazione delle informazioni, utile per promuovere strategie di protezione “selettiva” dei dati.
