Una società farmaceutica attiva nel settore della diagnostica per immagini, ha avviato un progetto di rafforzamento della propria postura di sicurezza digitale in collaborazione con NPO Sistemi e Cyber Guru.
Il programma, denominato Cyber Resiliency, nasce dalla duplice esigenza di aumentare la consapevolezza degli utenti aziendali sui rischi informatici e di garantire la conformità alla normativa NIS2, in particolare per le figure apicali.
Secondo dati recenti, il 74% degli attacchi informatici è riconducibile a errori umani. La società ha quindi scelto di investire in un percorso formativo strutturato, capace di agire sul cambiamento dei comportamenti e di supportare il board aziendale nella comprensione delle responsabilità normative.
Il progetto si articola in due componenti principali: la piattaforma Cyber Security Enterprise, dedicata alla formazione degli utenti, e il modulo Board Training NIS2, pensato per dirigenti e membri del consiglio di amministrazione.
Indice degli argomenti
Formazione cognitiva, induttiva ed esperienziale
La piattaforma Cyber Security Enterprise propone un modello formativo continuativo, sviluppato su più annualità, che combina tre approcci:
- Formazione cognitiva: pillole mensili di breve durata (15 minuti), con contenuti progettati per garantire un’elevata retention.
- Formazione induttiva: contenuti in formato serie TV, con brevi sit-com che favoriscono l’apprendimento comportamentale.
- Addestramento esperienziale: simulazioni di phishing sempre più sofisticate, gestite da un motore di machine learning automatizzato e a bassa manutenzione.
Il modulo Board Training NIS2 è invece focalizzato sulla compliance normativa e sulla responsabilizzazione del management, con l’obiettivo di rafforzare la resilienza digitale dell’organizzazione e prevenire attacchi mirati.
L’intero progetto è supportato da un’interfaccia utente avanzata, reporting dettagliato sull’avanzamento formativo e interoperabilità SCORM. La gamification è integrata nel percorso di awareness, mentre la piattaforma è multilingue e adattabile a diverse strutture aziendali.
I risultati
I risultati ottenuti dalla società farmaceutica sono significativi: riduzione del 50% del click rate su mail di phishing, trasformazione dei comportamenti degli utenti, maggiore resistenza agli attacchi e conformità alle normative. La soluzione si distingue per la capacità di adattarsi alle esigenze specifiche del cliente, preservando la reputazione aziendale e risultando replicabile in contesti organizzativi diversi.
