L'iniziativa
Il Competence Center per la Cybersecurity (CdC-CY) prevede un insieme di servizi coordinati che coprono l’intero ciclo della sicurezza informatica, con particolare attenzione ai soggetti essenziali e importanti previsti dalla Direttiva NIS2.
Tra le attività prioritarie rientrano programmi di sensibilizzazione, valutazione della postura di sicurezza e gestione strutturata degli incidenti. Sono inoltre disponibili interventi mirati, attivabili su richiesta, per rispondere alle esigenze specifiche degli enti.
Gli obiettivi
Il Competence Center per la Cybersecurity (CdC-CY), istituito con delibera 151/25 presso l’Agenzia per l’Alto Adige Digitale, supporta gli enti pubblici della Provincia autonoma di Bolzano nella sicurezza informatica.
Definisce e coordina le strategie di cybersecurity, gestisce i servizi centralizzati e aiuta gli enti a prevenire i rischi e a rispondere agli incidenti, attraverso competenze specialistiche e buone pratiche riconosciute. Promuove inoltre un approccio integrato che unisce aspetti organizzativi, tecnologici e formativi, favorendo una cultura della sicurezza a tutela di dati e servizi digitali.
Il CSIRT Alto Adige (CSIRT-AA), struttura operativa del CdC-CY presso Informatica Alto Adige (SIAG), monitora le minacce e interviene in caso di incidenti, collaborando anche con organismi nazionali e internazionali.
Target e benefici
I destinatari principali dei servizi sono:
- Amministrazione Pubblica della Provincia autonoma di Bolzano - Alto Adige;
- Comuni della provincia di Bolzano;
- Agenzia per la Protezione Civile;
- Regione Trentino Alto-Adige;
- Alto Adige Riscossioni;
- ASDAA, unica ASL altoatesina;
- Enti strumentali della Provincia.
I principali benefici per i destinatari dei servizi sono:
- maggiore protezione delle infrastrutture e resilienza dei servizi pubblici;
- conformità normativa e riduzione del rischio di sanzioni;
- governance chiara e trasparenza nelle responsabilità;
- ottimizzazione dei processi e riduzione dei costi di gestione del rischio;
- cultura della sicurezza e riduzione del fattore umano come vulnerabilità;
- aumento della fiducia di cittadinanza e stakeholder, migliorando la reputazione.
I risultati
Il progetto consente agli Enti Territoriali di raggiungere un livello adeguato e misurabile di conformità alla Direttiva NIS2, rafforzando in modo strutturato la sicurezza delle infrastrutture digitali e la continuità dei servizi pubblici. Il risultato è un aumento della resilienza cyber, della fiducia della cittadinanza e dell’affidabilità dei servizi digitali.