AI in azienda: governance, NIS2 e AI Act | Webinar on demand

L’AI Governance è l’insieme di regole, ruoli e controlli che stabiliscono come un’azienda usa l’intelligenza artificiale: quali dati può trattare, con quali privilegi opera e chi risponde delle decisioni che ne derivano. Con NIS2 e AI Act, questi aspetti diventano anche una questione di conformità per molte organizzazioni.

Di cosa parliamo in questo webinar: l’AI Governance da due prospettive

Quando l’AI accede ai dati aziendali e si integra con CRM, posta elettronica e gestionali, smette di essere solo uno strumento da usare. Diventa parte dell’infrastruttura e dei processi dell’organizzazione.

Questo apre nuove opportunità, ma anche nuove domande su sicurezza, gestione degli accessi, fornitori, continuità operativa e responsabilità.

Nel webinar Serverlab e Kōkishin mettono a confronto le proprie competenze e affrontano l’AI Governance da due prospettive complementari: quella dell’infrastruttura IT e quella della cybersecurity. Partiamo da quattro domande concrete:

• Quali dati può vedere l’AI?
• Con quali privilegi opera?
• Come possiamo rilevare comportamenti anomali?
• Se qualcosa va storto, siamo in grado di ricostruire cosa è successo?

Serverlab: Il punto di vista di chi si occupa di infrastruttura IT

Serverlab porta l’esperienza di chi lavora ogni giorno su sistemi, cloud, sicurezza, accessi, integrazione e continuità operativa. L’obiettivo è tradurre i principi di governance in controlli concreti sui sistemi aziendali:

• Visibilità sui dati: definire quali informazioni l’AI può leggere da CRM, posta e gestionali
• Accessi e privilegi: applicare il principio del minimo privilegio anche agli strumenti di intelligenza artificiale
• Integrazione e continuità: collegare l’AI ai sistemi senza creare punti deboli o dipendenze non governate

Kōkishin: Il punto di vista di chi si occupa di cybersecurity

Kōkishin è una realtà specializzata in cybersecurity, con esperienza in sicurezza offensiva e difensiva, Incident Response e Digital Forensics. Nel webinar approfondisce i rischi che emergono quando l’AI entra nel perimetro aziendale:

• Nuova superficie di attacco: cosa cambia quando un sistema AI ha accesso a dati e applicazioni
• Rilevamento delle anomalie: come monitorare e registrare l’attività dell’AI
• Incident Response e forensics: come ricostruire un incidente che coinvolge strumenti di intelligenza artificiale.

Cosa porti a casa

L’obiettivo è capire come governare concretamente l’AI quando entra nei dati, nei sistemi e nei processi aziendali: chi prende le decisioni, quali controlli servono e chi è responsabile dei risultati e delle conseguenze.

Al termine del webinar avrai:

• una visione chiara dei rischi legati all’introduzione dell’AI nei sistemi aziendali
• i controlli tecnici da verificare su dati, accessi e monitoraggio
• un quadro di come NIS2 e AI Act incidono sulle scelte di governance

A chi è rivolto: IT manager, responsabili IT e dell’infrastruttura, CISO, DPO, data manager, risk manager, professionisti dell’area legal e figure di management coinvolte nell’introduzione e nella gestione dell’intelligenza artificiale in azienda.

Relatori

Davide Galanti, CEO, Serverlab
Per Davide l’informatica è il lavoro più bello del mondo, e il suo motto è “peace of mind computing”. È sempre alla ricerca delle tecnologie che aumentano la produttività e fanno lavorare bene le persone.

Andrea Mazzoni, Senior System Engineer, Serverlab
Andrea lavora nell’IT da oltre 20 anni. Ogni giorno si confronta con sistemi, infrastrutture e problemi concreti da risolvere.

Niccolò Baldi, Digital Forensics & Incident Response, Lead Auditor ed Expert Witness, Kōkishin
Niccolò si occupa di cybersecurity, con competenze in Digital Forensics e Incident Response. È abituato a guardare oltre la superficie, ricostruire cosa è successo e capire dove si nascondono le vulnerabilità.

Silvia Ricciardi, Inside Sales e Responsabile Marketing, Serverlab
Silvia mette ordine alle idee e trasforma la tecnologia in messaggi comprensibili, facendo in modo che nessuno si perda per strada.

FAQ: Le vostre domande del seminario

Cos’è l’AI Governance aziendale?
È l’insieme di regole, ruoli e controlli con cui un’azienda decide come usare l’intelligenza artificiale: quali dati può trattare, con quali permessi opera, chi ne risponde e come si gestiscono i rischi.

Chi deve occuparsi dell’AI Governance in azienda?
Nessuna funzione da sola. Servono l’IT per i controlli sui sistemi, la sicurezza per i rischi e gli incidenti, il DPO e l’area legal per la conformità, e il management per le decisioni e le responsabilità.

Quali sono i principali rischi dell’AI in azienda?
Accesso a dati più ampio del necessario, privilegi eccessivi, nuove superfici di attacco, dipendenza da fornitori esterni e difficoltà nel ricostruire cosa è successo in caso di incidente.

Cosa c’entrano NIS2 e AI Act con l’intelligenza artificiale in azienda?
NIS2 richiede alle organizzazioni coinvolte misure di gestione del rischio informatico e di notifica degli incidenti, che valgono anche per i sistemi AI integrati nell’infrastruttura. L’AI Act regola l’uso dell’intelligenza artificiale in base al livello di rischio dell’applicazione.

Da dove si parte per governare l’AI?
Si parte da una mappatura: quali strumenti AI sono in uso, a quali dati accedono e con quali privilegi. Poi si definiscono i controlli, il monitoraggio e le responsabilità.