Secondo la ricerca “Le priorità dei manager italiani”, commissionato da Richmond Executive Observatory e realizzata da Ipsos Doxa, la cybersecurity entra nell’agenda del direttore finanziario attraverso la gestione del rischio: un’interruzione dei sistemi, l’indisponibilità di un servizio o un problema nella filiera possono compromettere l’operatività e avere conseguenze sui risultati economici. Valutare gli investimenti in sicurezza significa quindi confrontare la spesa con l’esposizione dell’impresa e con la sua capacità di continuare a lavorare in caso di incidente. Lo studio si è svolto su di un campione di 811 aziende italiane, attraverso interviste a manager C-level e senior di diversi settori di cui il 22% ricopre ruoli CFO o Finance.
Uno dei dati più importanti ad emergere è quello che indica che il 74% delle imprese intervistate considera la cybersecurity una priorità strategica, attribuendole una rilevanza elevata o molto elevata. La ricerca segnala però un divario importante: le grandi organizzazioni mostrano un approccio più strutturato, mentre le realtà più piccole sono molto meno organizzate. Questa differenza assume un ruolo essenziale nei rapporti fra clienti e fornitori, dove le fragilità di un soggetto possono ripercuotersi sulla continuità degli altri.
Investire nell’innovazione con risorse limitate
Il rafforzamento della sicurezza, quindi, si inserisce in un’agenda di trasformazione tecnologica già impegnativa. L’intelligenza artificiale è adottata dal 77% delle aziende del campione e il 52% dei manager dichiara che la propria organizzazione ha già automatizzato processi attraverso queste tecnologie. Le aspettative restano alte: il 60% prevede un aumento della produttività grazie all’AI, ma a frenare gli investimenti sono soprattutto le risorse disponibili. Per il 56% degli intervistati, costi e budget limitati rappresentano il principale ostacolo all’innovazione tecnologica, ma anche la resistenza interna al cambiamento, indicata dal 42%, svolge un ruolo importante così come le difficoltà di integrazione con i sistemi esistenti, segnalate dal 40%.
Per il CFO, si pone un problema di selezione e sostenibilità degli investimenti. Le opportunità di automazione devono essere valutate insieme ai costi di integrazione, alle necessità organizzative e ai rischi che accompagnano la digitalizzazione. Anche la protezione dei sistemi e dei dati entra così nella valutazione economica dei progetti.
La continuità operativa entra nelle valutazioni finanziarie
Secondo Richmond, il ruolo del direttore finanziario si sta ampliando rispetto all’ambito tradizionale, partendo dalla classica funzione incentrata sul controllo dei costi per andare a includere anche la tutela del business. La sicurezza informatica diventa parte delle decisioni su quali rischi presidiare, quali risorse destinare alla prevenzione e quali dipendenze esterne richiedano maggiore attenzione.
«Non basta più controllare quanto si spende. Occorre capire dove investire, quali rischi presidiare e quali partner scegliere», osserva
Claudio Honegger, alla guida di Richmond Italia. E in particolare la scelta dei partner assume grande importanza quando servizi e processi essenziali dipendono da soggetti esterni. Il
72% degli intervistati indica fiducia reciproca, trasparenza e allineamento degli obiettivi fra gli elementi determinanti per il successo delle partnership aziendali. Per la funzione Finance, la collaborazione con i responsabili IT, della sicurezza e del rischio può diventare una risorsa preziosa per tradurre le criticità tecnologiche in scenari economici rendendo più semplice identificare in maniera precisa quali attività potrebbero fermarsi, quali dipendenze risultano più delicate e quali interventi meritano la precedenza.