Pentaqo

𝗜𝗲𝗿𝗶 𝗹𝗮 𝗻𝗼𝘀𝘁𝗿𝗮 𝗖𝗘𝗢 𝗚𝗮𝗶𝗮 𝗚𝗼𝘇𝘇𝗶 𝗲𝗿𝗮 𝗮𝗹 𝗙𝗲𝘀𝘁𝗶𝘃𝗮𝗹 𝗗𝗶𝗴𝗶𝘁𝗮𝗹𝗲 𝗣𝗼𝗽𝗼𝗹𝗮𝗿𝗲 di Torino, al panel su Cybersicurezza nazionale: proteggere istituzioni, imprese e cittadini.

Vale la pena condividere una cosa che ha detto:
"Il Board non può essere uno spettatore. Il rischio cyber deve stare stabilmente all'ordine del giorno delle riunioni di vertice, al pari del rischio finanziario o legale, con poteri decisionali chiari e responsabilità reali."

Non è solo una questione di buona gestione.
Il quadro normativo è chiaro: i membri del CdA possono essere ritenuti direttamente responsabili per le violazioni, se non hanno esercitato una vigilanza attiva e non hanno implementato sistemi di gestione adeguati.

Quando la governance della sicurezza diventa una priorità del vertice, la cybersecurity smette di essere una voce di spesa e diventa un abilitatore strategico.

È quello su cui lavoriamo ogni giorno.

Un grazie a Francesco Di Costanzo, a Fondazione Italia Digitale e a tutto lo staff per aver creato uno spazio di confronto così concreto e necessario.

Al panel con Gaia:
· Marco Querqui, Capo Ufficio Coordinamento IT e Data Protection, Comando Generale Arma dei Carabinieri
· Francesca Bitondo, Direttrice Rapporti Istituzionali, Microsoft Italia
· Pietro Pacini, Direttore Generale, CSI Piemonte
· Elio Guarnaccia, Managing Partner, FIL Studio Legale
· Modera: Alessandro Fonti, Senior Manager, BISTONCINI partners

𝗜𝗹 𝟭° 𝗼𝘁𝘁𝗼𝗯𝗿𝗲 𝘀𝗮𝗿𝗲𝗺𝗼 𝗮𝗹 𝗙𝗲𝘀𝘁𝗶𝘃𝗮𝗹 𝗗𝗶𝗴𝗶𝘁𝗮𝗹𝗲 𝗣𝗼𝗽𝗼𝗹𝗮𝗿𝗲 a Torino.
La nostra CEO Gaia Gozzi parteciperà come relatrice al panel su Cybersicurezza nazionale: proteggere istituzioni, imprese e cittadini - insieme al Vicedirettore del DIS, al DG dell'ACN e all'AD di Microsoft Italia.

📍 Gallerie D'Italia · 1° ottobre · ore 16.55

𝗟'𝗔𝗜 𝗔𝗰𝘁 𝗱𝗼𝗽𝗼 𝗶𝗹 𝗗𝗶𝗴𝗶𝘁𝗮𝗹 𝗢𝗺𝗻𝗶𝗯𝘂𝘀 𝗩𝗜𝗜
Governare l'IA nella PA regionale: tre mosse per partire prima delle scadenze

Chatbot per le bozze di atti, traduttori online, assistenti di scrittura: in molti enti pubblici l'IA è già in uso, per iniziativa dei singoli e senza una scelta formale dell'amministrazione.
È la Shadow AI, e basta questo perché l'ente assuma il ruolo di deployer ai sensi dell'AI Act, con gli obblighi che ne derivano.

Per iniziare a governarla 𝗻𝗼𝗻 𝘀𝗲𝗿𝘃𝗲 𝗻𝘂𝗼𝘃𝗮 𝘁𝗲𝗰𝗻𝗼𝗹𝗼𝗴𝗶𝗮.

Ne parliamo in una colazione culturale dedicata agli enti regionali, in collaborazione con Regione Toscana.
Domani, 𝗠𝗮𝗿𝘁𝗲𝗱ì 𝟮𝟵 𝘀𝗲𝘁𝘁𝗲𝗺𝗯𝗿𝗲, 𝗼𝗿𝗲 𝟵:𝟬𝟬–𝟭𝟬:𝟬𝟬

Nel corso dell'incontro vedremo:
› il quadro dell'AI Act dopo l'Omnibus: ruoli, livelli di rischio, nuovo calendario e cosa riguarda direttamente una PA regionale
› i rischi concreti della Shadow AI per la protezione dei dati, la qualità degli atti e la responsabilità dell'ente
› tre prime mosse: censire gli usi, formare il personale, adottare un regolamento interno
› esempi applicati ai procedimenti regionali, dal protocollo ai concorsi

L'incontro è pensato per dirigenti, responsabili per la transizione digitale, DPO e referenti compliance degli enti regionali.

Iscriviti adesso: 6f23b090-ea4d-43ef-9a11-cfafb7cba977@b33f2952-a0ef-4209-8e11-0396bbd458d4" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/6f23b090-ea4d-43ef-9a11-cfafb7cba977@b33f2952-a0ef-4209-8e11-0396bbd458d4

Bozze di atti scritte con un chatbot.
Documenti incollati in un traduttore online.
Assistenti di scrittura attivati di propria iniziativa.

Negli uffici pubblici l'intelligenza artificiale è spesso arrivata prima di qualsiasi decisione formale.
Si chiama 𝗦𝗵𝗮𝗱𝗼𝘄 𝗔𝗜, e ha una conseguenza precisa: ai sensi dell'AI Act l'ente diventa 𝗱𝗲𝗽𝗹𝗼𝘆𝗲𝗿 anche senza averlo scelto.

Martedì 29 settembre ne parliamo con gli enti regionali in una colazione culturale online organizzata in collaborazione con Regione Toscana.

Intanto una domanda: nel vostro ente sapete quali strumenti di IA usa oggi il personale?
Iscrizione: 6f23b090-ea4d-43ef-9a11-cfafb7cba977@b33f2952-a0ef-4209-8e11-0396bbd458d4" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/6f23b090-ea4d-43ef-9a11-cfafb7cba977@b33f2952-a0ef-4209-8e11-0396bbd458d4

Pensa al fornitore che ti farebbe più male se domani mattina si fermasse.
Ce l'hai in testa in due secondi: lo sanno tutti in azienda qual è.

Adesso prova a chiederti chi, esattamente, sa dirti a quali dei tuoi sistemi accede. Chi gliel'ha autorizzato, e quando. A chi subappalta lui. Che cosa gli abbiamo chiesto per contratto tre anni fa. Quando l'abbiamo verificato l'ultima volta, e con quale documento lo dimostriamo.

𝗦𝗲 𝗹𝗮 𝗿𝗶𝘀𝗽𝗼𝘀𝘁𝗮 𝗲̀ "𝘂𝗻 𝗽𝗼' 𝗰𝗶𝗮𝘀𝗰𝘂𝗻𝗼", 𝗾𝘂𝗲𝗹 𝗳𝗼𝗿𝗻𝗶𝘁𝗼𝗿𝗲 𝗻𝗼𝗻 𝗲̀ 𝗴𝗼𝘃𝗲𝗿𝗻𝗮𝘁𝗼. 𝗘̀ 𝘀𝗼𝗹𝗼 𝗰𝗼𝗻𝗼𝘀𝗰𝗶𝘂𝘁𝗼.

E vale anche al contrario: per qualcuno dei tuoi clienti, quel fornitore lì sei tu.
Le stesse domande, prima o poi, arrivano sulla tua scrivania.

Domani, in 30 minuti e senza teoria: la differenza tra conoscere e governare, e quanto lavoro serve davvero per passare dall'una all'altra.

📅 Domani, mercoledì 23 settembre · 🕓 10:00 · 📍 Online su Microsoft Teams
👉 Prenota ora: d8c3f000-d469-4195-9ac7-8ae598a25dc1@b33f2952-a0ef-4209-8e11-0396bbd458d4" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/d8c3f000-d469-4195-9ac7-8ae598a25dc1@b33f2952-a0ef-4209-8e11-0396bbd458d4

"I fornitori li abbiamo mappati."
È la risposta che sentiamo più spesso. Ed è vera. È anche il problema.

Errore 𝟭 — "Abbiamo l'elenco"
L'elenco dice chi sono. Non dice a quali sistemi accedono, quali dati trattano, cosa sta dentro il tuo prodotto e cosa succede se domani si fermano. Quattro porte diverse, e lo stesso fornitore spesso le occupa tutte insieme.

Errore 𝟮 — "I questionari li mandiamo già"
Mandarli è la parte facile. Poi tornano come allegati, qualcuno li legge, e restano risposte non confrontabili: senza un criterio comune non producono una priorità, e l'anno dopo si riparte da zero.

Errore 𝟯 — "Quella parte riguarda i nostri clienti, non noi"
Riguarda entrambi. In ambito NIS2 i tuoi committenti ti hanno già dichiarato ad ACN come fornitore rilevante, e le richieste di evidenza sono iniziate.

𝗖𝗵𝗶 𝗿𝗶𝘀𝗽𝗼𝗻𝗱𝗲 𝗶𝗻 𝗱𝘂𝗲 𝗴𝗶𝗼𝗿𝗻𝗶 𝗰𝗼𝗻 𝘂𝗻 𝗱𝗼𝘀𝘀𝗶𝗲𝗿 𝗼𝗿𝗱𝗶𝗻𝗮𝘁𝗼 𝘁𝗶𝗲𝗻𝗲 𝗶𝗹 𝗰𝗹𝗶𝗲𝗻𝘁𝗲.
𝗖𝗵𝗶 𝗿𝗶𝘀𝗽𝗼𝗻𝗱𝗲 𝗶𝗻 𝘁𝗿𝗲 𝘀𝗲𝘁𝘁𝗶𝗺𝗮𝗻𝗲 𝗰𝗼𝗻 𝗮𝗹𝗹𝗲𝗴𝗮𝘁𝗶 𝗶𝗻𝗰𝗼𝗲𝗿𝗲𝗻𝘁𝗶 𝗱𝗶𝘃𝗲𝗻𝘁𝗮 𝗶𝗹 𝗿𝗶𝘀𝗰𝗵𝗶𝗼 𝗱𝗮 𝗺𝗶𝘁𝗶𝗴𝗮𝗿𝗲.

Mercoledì 23, in 30 minuti: sei fonti normative, i quattro obblighi che tornano in tutte, e i due percorsi per presidiarli. 🔶

𝗗𝗼𝗺𝗮𝗻𝗶, 𝗺𝗲𝗿𝗰𝗼𝗹𝗲𝗱𝗶̀ 𝟭𝟲 𝘀𝗲𝘁𝘁𝗲𝗺𝗯𝗿𝗲 𝗮𝗹𝗹𝗲 𝟭𝟬:𝟬𝟬 — 𝗱𝗲𝗺𝗼 𝗴𝗿𝗮𝘁𝘂𝗶𝘁𝗮 𝗱𝗶 𝗟𝗼𝗴𝗶𝗾𝘂𝗼, 𝟯𝟬 𝗺𝗶𝗻𝘂𝘁𝗶.

Il 39% del tuo tempo lavorativo va in risk e compliance. Con Logiquo scende all'8%.
Il resto lo abbiamo messo noi.

𝗖𝗼𝘀𝗮 𝘃𝘂𝗼𝗹 𝗱𝗶𝗿𝗲 "𝗹𝗼 𝗮𝗯𝗯𝗶𝗮𝗺𝗼 𝗺𝗲𝘀𝘀𝗼 𝗻𝗼𝗶"?

Che le minacce, i criteri di valutazione del rischio, le misure di mitigazione e i controlli mappati su NIS2, DORA, ISO 27001, GDPR, AI Act e CRA non li devi costruire da zero.
Sono già dentro, frutto di anni di esperienza degli esperti Pentaqo sul campo.

Le responsabilità vengono distribuite su tutta l'organizzazione.

Tu supervisioni.
Logiquo lavora.

𝗣𝗼𝗰𝗵𝗶 𝗰𝗹𝗶𝗰𝗸, 𝗻𝗼𝗻 𝗽𝗲𝗿𝗰𝗵𝗲́ 𝗶𝗹 𝗺𝗲𝘁𝗼𝗱𝗼 𝘀𝗶𝗮 𝗹𝗲𝗴𝗴𝗲𝗿𝗼. 𝗣𝗲𝗿𝗰𝗵𝗲́ 𝗹𝗮 𝗰𝗼𝗻𝘀𝘂𝗹𝗲𝗻𝘇𝗮 𝗲̀ 𝗴𝗶𝗮̀ 𝗱𝗲𝗻𝘁𝗿𝗼.

🗓️ Mercoledì 16 settembre · ore 10:00 – 10:30 · online · gratuita
👉 3349578e-75ae-480f-9a38-15b0f0f581e2@b33f2952-a0ef-4209-8e11-0396bbd458d4" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/3349578e-75ae-480f-9a38-15b0f0f581e2@b33f2952-a0ef-4209-8e11-0396bbd458d4

𝗜𝗹 𝟯𝟵% 𝗱𝗲𝗹 𝘁𝘂𝗼 𝘁𝗲𝗺𝗽𝗼 𝗹𝗮𝘃𝗼𝗿𝗮𝘁𝗶𝘃𝗼 𝘃𝗮 𝗶𝗻 𝗿𝗶𝘀𝗸 & 𝗰𝗼𝗺𝗽𝗹𝗶𝗮𝗻𝗰𝗲.

Raccolta di evidenze, aggiornamento dei controlli, valutazioni dei fornitori, preparazione agli audit.
Attività che si ripetono, che ricadono sempre sulle stesse persone, che ricominciano da capo ogni volta che cambia un framework o cambia una persona.

𝗖𝗼𝗻 𝗟𝗼𝗴𝗶𝗾𝘂𝗼 𝘀𝗰𝗲𝗻𝗱𝗲 𝗮𝗹𝗹'𝟴%.
𝗜𝗹 𝗿𝗲𝘀𝘁𝗼 𝗹𝗼 𝗮𝗯𝗯𝗶𝗮𝗺𝗼 𝗺𝗲𝘀𝘀𝗼 𝗻𝗼𝗶.

Le minacce, i criteri di valutazione del rischio, le misure di mitigazione, i controlli mappati su tutte le normative che hanno un impatto sull'Area IT come 𝗡𝗜𝗦𝟮, 𝗗𝗢𝗥𝗔 e non solo: anni di esperienza degli esperti Pentaqo tradotti in processi automatizzati, già dentro la piattaforma.
Le responsabilità distribuite su tutta l'organizzazione.

Tu supervisioni.
Logiquo lavora.

La settimana prossima lo mostriamo dal vivo.

💻 Nuovo ingresso in Pentaqo!
Diamo il benvenuto a Giovanni Pio, che inizia con noi questo percorso.

Benvenuto a bordo! 🚀

𝗗𝗼𝗺𝗮𝗻𝗶, 𝗴𝗶𝗼𝘃𝗲𝗱𝗶̀ 𝟭𝟬 𝘀𝗲𝘁𝘁𝗲𝗺𝗯𝗿𝗲 𝗮𝗹𝗹𝗲 𝟭𝟬:𝟯𝟬, 𝘀𝗲𝘀𝘀𝗶𝗼𝗻𝗲 𝘁𝗲𝗰𝗻𝗶𝗰𝗮 𝗱𝗶 𝟭 𝗼𝗿𝗮 𝘀𝘂𝗶 𝗻𝘂𝗼𝘃𝗶 𝗺𝗼𝗱𝘂𝗹𝗶 𝗱𝗶 𝗟𝗼𝗴𝗶𝗾𝘂𝗼: 𝗔𝘀𝘀𝗲𝘁 𝗠𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁 𝗲 𝗔𝗻𝗮𝗹𝗶𝘀𝗶 𝗱𝗲𝗹 𝗥𝗶𝘀𝗰𝗵𝗶𝗼.

La differenza non sta nei singoli pezzi: quelli, in qualche forma, li hanno tutti.
Sta in cosa c'è sotto: 𝘂𝗻 𝗺𝗼𝗱𝗲𝗹𝗹𝗼 𝗱𝗶 𝗱𝗶𝗽𝗲𝗻𝗱𝗲𝗻𝘇𝗲.

Asset primari — processi e informazioni che generano valore — e asset secondari su cui poggiano: applicazioni, infrastrutture, fornitori, persone, sedi.

𝗣𝗼𝗰𝗵𝗶 𝗰𝗹𝗶𝗰𝗸, 𝗻𝗼𝗻 𝗽𝗲𝗿𝗰𝗵𝗲́ 𝗶𝗹 𝗺𝗲𝘁𝗼𝗱𝗼 𝘀𝗶𝗮 𝗹𝗲𝗴𝗴𝗲𝗿𝗼, 𝗺𝗮 𝗽𝗲𝗿𝗰𝗵𝗲́ 𝗹𝗮 𝗰𝗼𝗻𝘀𝘂𝗹𝗲𝗻𝘇𝗮 𝗲̀ 𝗴𝗶𝗮̀ 𝗱𝗲𝗻𝘁𝗿𝗼 𝗟𝗼𝗴𝗶𝗾𝘂𝗼 𝗲 𝗻𝗼𝗻 𝗹𝗮 𝗱𝗲𝘃𝗶 𝗿𝗶𝗳𝗮𝗿𝗲 𝗼𝗴𝗻𝗶 𝘃𝗼𝗹𝘁𝗮.

🗓️ Giovedì 10 settembre · ore 10:30 · 1 ora · online · gratuita
👉 Prenota il tuo posto: 549cbe70-99a8-4ee1-a458-c25267cb17cd@b33f2952-a0ef-4209-8e11-0396bbd458d4" rel="ugc" target="_blank">https://events.teams.microsoft.com/event/549cbe70-99a8-4ee1-a458-c25267cb17cd@b33f2952-a0ef-4209-8e11-0396bbd458d4