Richmond Cyber Resilience Forum Autumn

Regole che si scontrano con i tempi del lavoro reale, errori e sospetti che non vengono segnalati, priorità trasmesse dai responsabili con l’esempio più che con le policy: molte violazioni della sicurezza non nascono da ciò che le persone non sanno, ma da ciò che l’organizzazione, senza dirlo, chiede loro di fare. È una lezione che settori ad alto rischio come aviazione, sanità ed energia hanno appreso nel tempo, e che la ricerca sul fattore umano e sulla sicurezza organizzativa rende oggi utile anche per la cybersecurity.
L’intervento propone di leggere ciò che le persone fanno ogni giorno con dati e sistemi aziendali come il riflesso della cultura implicita dell’organizzazione. Particolare attenzione sarà dedicata al CISO come figura che orienta la cultura della sicurezza e ne fa una responsabilità condivisa con HR, management e vertici aziendali, e all’uso quotidiano dell’intelligenza artificiale, dove il confine tra strumenti personali e dati aziendali è sempre più sottile.
La sessione offrirà chiavi di lettura per riconoscere queste dinamiche nella propria organizzazione e indicazioni concrete, applicabili dal giorno dopo, per fare delle persone il primo livello di difesa.

Per molto tempo abbiamo trattato la cybersecurity come la capacità di prevenire un attacco. Poi, con l’aumento degli incidenti, abbiamo spostato l’attenzione sulla capacità di rispondere: avere un SOC, un piano di incident response, procedure di escalation, playbook, contatti di emergenza, strumenti di detection e capacità di containment. Tutto questo resta fondamentale. Ma oggi non è più sufficiente. Le organizzazioni non vengono valutate solo sulla capacità di accorgersi di un attacco o di aprire correttamente un ticket di crisi: vengono valutate sulla capacità di continuare a erogare servizi critici, di preservare la fiducia degli stakeholder, di recuperare entro tempi accettabili e di dimostrare, anche a posteriori, che la resilienza era stata pianificata, testata e misurata.
Da qui nasce il tema della misurabilità. La cyber resilience non può rimanere una dichiarazione di principio. Deve diventare una capacità osservabile, testabile e confrontabile nel tempo.

La direttiva NIS2 segna un cambio di paradigma nella gestione della cybersecurity: da tema tecnico a responsabilità organizzativa e di governance.
L’intervento analizza gli impatti concreti per direttori IT e CISO, evidenziando come gli obblighi normativi si traducano in scelte operative, processi e accountability condivisa con il management.
Partendo dai principali requisiti — risk management, gestione degli incidenti, sicurezza della supply chain e continuità operativa — verranno messi in luce i punti più critici nella pratica e gli errori più frequenti, con un focus particolare sulla capacità di dimostrare la conformità (“defendability”) più che sulla ricerca di una sicurezza perfetta.
L’obiettivo è offrire una chiave di lettura pragmatica della NIS2: non come esercizio di compliance, ma come leva per strutturare un modello sostenibile di cyber resilience e governo del rischio.

“Un giorno alla volta” non significa fatalismo e neppure assenza di progettualità.
“Un giorno alla volta” vuol dire accantonare i “mostri” che aggrediscono la mente e vivere il presente con tutta l’intensità possibile, sottraendosi così ai demoni paralizzanti della paura e della rassegnazione.
In un periodo difficile e incerto come quello che stiamo attraversando, può essere di grande aiuto scoprire che situazioni analoghe appartengono da sempre all’umanità. Sono fasi involutive dominate dalla paura, dalla fragilità e dalla mancanza di prospettive. La conferenza ripercorre in maniera dettagliata l’impresa compiuta dall’esploratore Ernest Shackleton (l’Imperial Trans Antarctic Expedition) che tra il 1914 e il 1916 tentò di attraversare il Polo Sud. Una storia appassionante, profonda e di grande ispirazione.

Luca Pagliari

Luca Pagliari, giornalista, storyteller e scrittore, da oltre 25 anni crea contenuti giornalistici a sfondo etico e formativo. Ogni sua attività nasce con il preciso obiettivo di essere promotrice di un qualche cambiamento. Usa le parole con cura maniacale. Ha lavorato a lungo in radio e tv (Direttore di Rds e collaboratore a Format di Giovanni Minoli). È ideatore e conduttore di numerose campagne di sensibilizzazione a carattere nazionale (sicurezza stradale, sicurezza sul lavoro, cyberbullismo, ecc.) e di altrettante iniziative nel campo della formazione in ambito aziendale. È autore di numerose pubblicazioni (Bompiani e Historica sono i suoi editori di riferimento). Ama creare cose sempre nuove e si rilassa viaggiando a bordo della sua Harley Davidson.

Si parla spesso di resilienza a partire da ciò che accade dopo un incidente: la risposta, la gestione della crisi, il ritorno alla normalità. Ma una parte importante della resilienza si costruisce prima, nel modo in cui le persone si ascoltano, interpretano segnali deboli, affrontano l’ambiguità e reagiscono quando la pressione cresce. Anche la sicurezza, in questo senso, è una questione di relazione.
Nel mio percorso come negoziatore e mediatore per le Nazioni Unite, ho dovuto lavorare a lungo in ambienti dove la fiducia era compromessa e il margine di errore minimo. In quei contesti ho imparato che governare se stessi, i propri riflessi, le proprie paure, i propri giudizi automatici è spesso il primo passo per leggere meglio chi si ha di fronte e per evitare che una frattura diventi irreversibile.
Da qui nasce il filo conduttore di questa empowerment session: una riflessione su ciò che la cyber resilience può forse apprendere da contesti in cui comunicare sotto pressione, mantenere la credibilità e comprendere l’altro non sono esercizi teorici. Più che offrire risposte definitive, l’intervento intende aprire uno spazio di osservazione e connessione tra sicurezza, comportamento umano e qualità delle relazioni nelle organizzazioni.

Alberto Mattiello

Alberto Mattiello è un business futurist, autore, imprenditore e keynote speaker. Vive a Miami Beach in Florida. Autore di “Customer Success” (2022), “Mind The Change” (2017), “Marketing Thinking” (2017), e “Marketing Psychology Behind Growth” (2018). È curatore di “The Future Of Management” (2019) una collana in collaborazione con MIT Sloan Management Review su come la tecnologia influisce sul modo in cui gestiremo l’azienda in futuro: Cromosoma Innovazione (2019), Doppia Accelerazione (2021). Alberto Mattiello è un esperto di innovazione tecnologica e di business, relatore internazionale con oltre 400 eventi in oltre 25 paesi. È mentore presso aziende e università, tra cui l’Imperial College Of London e l’Università Bocconi di Milano.

I colleghi faticano a parlarsi. I malintesi si accumulano, nessuno trova il tempo per affrontarli. Il problema non sono le persone, il problema è il metodo. Ecologia Organizzativa® è un kit fai-da-te che offre al dialogo organizzativo i binari che mancavano.
Per prima cosa il decisore identifica il dialogo più urgente. Da questo momento, il gruppo lavora con un obiettivo condiviso e dichiarato. Nessuna distrazione, nessuna deviazione.
Il team agisce in autonomia, guidato da un collega facilitatore con istruzioni semplici e dettagliate. Non servono competenze speciali: le istruzioni mettono chiunque in condizione di condurre la sessione.
La parola passa da un collega all’altro in modo fluido. Nessuno viene escluso. Dalla conversazione emerge una prima idea di soluzione che in pochi minuti diventa sempre più precisa.
Semplificare senza banalizzare, selezionare senza escludere, decidere senza imporre. L’intelligenza collettiva seleziona la risposta più adatta al contesto reale del gruppo.
Problema analizzato, soluzione trovata, impegni assunti, comportamenti pianificati. La cassetta degli attrezzi non dipende dalla bravura del facilitatore o dalla complessità del problema. Funziona perché è progettata per funzionare.

Il Richmond AI Practice Lab è un’esperienza pratica e personalizzata che mostra come oggi sia possibile progettare e sviluppare workflow e micro-soluzioni software in modo immediato, anche senza competenze tecniche di programmazione.
In sessioni di 50 minuti, i partecipanti lavorano sulla prototipazione diretta di processi, automazioni e strumenti digitali, utilizzando il linguaggio naturale per descrivere ciò che il sistema deve fare e lasciando che l’AI traduca queste indicazioni in strutture operative funzionanti.
Il laboratorio è pensato per chi conosce già l’intelligenza artificiale, ma vuole fare un passo in più: passare dall’idea al prototipo in tempo reale, senza dover progettare tutto prima, senza scrivere codice e senza dipendere da team tecnici.
Ogni sessione è progettata su misura: si parte da un’esigenza concreta, si definisce l’obiettivo del workflow e lo si costruisce passo dopo passo, correggendolo e migliorandolo mentre prende forma.
L’obiettivo non è imparare un linguaggio di programmazione, ma sperimentare un nuovo modo di sviluppare soluzioni digitali, in cui pensiero, descrizione e costruzione avvengono nello stesso momento.

Stai seduto tante ore? No problem! Mini sequenze semplici ma profonde per sciogliere schiena, collo e spalle. Perfetto per chi lavora molte ore seduto e desidera migliorare postura ed energia favorendo l’allineamento della colonna, il rilascio delle tensioni e una maggiore apertura del torace.
Benefici:
– Riduzione delle tensioni a collo, spalle e zona lombare
– Miglioramento della postura durante l’attività lavorativa
– Incremento della mobilità articolare in sicurezza

Inizia la giornata lasciandoti avvolgere dalla brezza marina e dal lento ritmo dei tuoi passi lungo il lungomare. Durante la passeggiata, scoprirai i luoghi più amati da Federico Fellini, tra scorci iconici e piccoli racconti che svelano la magia della città che ha ispirato il grande regista.
Durante la passeggiata, sarai guidato da brevi momenti di meditazione: respiro consapevole, attenzione ai suoni, al vento e alla luce del mattino. Un’occasione per unire movimento, memoria e presenza interiore, trasformando la camminata in un piccolo rituale di energia e ispirazione per corpo e mente.