Spostamenti casa-lavoro, trasferte, flotte aziendali, accessi ai siti. Gran parte della sicurezza di un'organizzazione si gioca quando le persone sono in movimento. Eppure la gestione della mobilità resta spesso divisa tra uffici diversi, senza un responsabile chiaro. È lo spazio del Mobility Manager, una figura che dialoga di continuo con chi si occupa di security, salute e sicurezza sul lavoro e continuità operativa. Mercoledì 18 novembre, alle 12:00, ve la presentiamo in un webinar di circa 30 minuti con Federico Campanini, Francesca Penati e Antongiulio Bua. Vi raccontiamo anche il nuovo corso manageriale di San Giorgio Formazione, che parte con la prima edizione il 26 gennaio 2027. 📅 Mercoledì 18 novembre, 12:00-12:30 🔗 Google Meet: https://meet.google.com/hrm-wmmn-nnw L'evento è già nel calendario della community. Una domanda per voi: nella vostra organizzazione chi si occupa oggi della mobilità delle persone? È un tema che arriva sul tavolo del Security Manager, o resta altrove?

Nelle ultime settimane sono stati attaccati i sistemi di refrigerazione di supermercati europei, Italia compresa. Il 4 novembre ENISA, Europol e la Commissione europea hanno chiesto alle organizzazioni di mettere in sicurezza i sistemi esposti. Il 6 novembre, al Tg La7, Corrado Giustozzi ha detto una cosa che chi fa il nostro mestiere sa da tempo: «Non è un problema tecnico, ma strategico. Un'azienda può fallire». Sembra uno slogan, ma è una diagnosi. I frigoriferi non sono stati violati con tecniche sofisticate. Secondo le ricostruzioni, le porte erano aperte: accessi di telemanutenzione raggiungibili da Internet, aggiornamenti disponibili e mai installati, nessuna autenticazione a due fattori, nessuno che controllasse le anomalie. Errori di governo, non di tecnologia. I numeri dicono che il fenomeno cresce. Secondo i dati riportati da Repubblica a metà ottobre, nei primi nove mesi del 2026 in Italia gli attacchi sono stati 3.271, contro i 2.729 di tutto il 2025. Gli incidenti con conseguenze accertate sono saliti da 615 a 1.922. Da risk manager, leggo il caso dei supermercati in tre modi. Il rischio cyber va nel registro dei rischi d'impresa, non nel budget dell'IT. Un frigorifero fermo significa merce da buttare, rischi per la sicurezza alimentare, punti vendita chiusi e un danno di reputazione che non si misura in giorni. La domanda da portare al vertice non è «abbiamo un antivirus?», ma «quante ore regge il nostro servizio se quel sistema si ferma, e quanto ci costa?». Quando l'impatto è espresso in euro e in giorni di fermo, le priorità cambiano da sole. La porta d'ingresso è spesso un fornitore. La telemanutenzione esposta è un contratto prima di essere un problema tecnico. Chi accede ai nostri impianti, da dove, con quali credenziali e con quali controlli? Sono domande da qualifica dei fornitori, lo stesso lavoro che il Security Manager fa per la vigilanza o per gli accessi fisici. Gli impianti di refrigerazione, il controllo accessi e la videosorveglianza sono sistemi fisici collegati alla rete: è il terreno dove sicurezza fisica e informatica non possono più stare in uffici separati.

La norma tecnica è un requisito obbligatorio ai fini di esercizio dell'attività di Vigilanza Privata, ed è l'unica norma tecnica obbligatoria, fatta salva la UNI CEI EN 50518:2023 a seconda che le ARC siano pertinenti ad un IVP abbiano un ambito territoriale di almeno 4. Tuttavia, la norma tecnica 10891 prescrive che l'attività di security management venga svolta di concerto con le prescrizioni e le indicazioni in materia di salute e sicurezza sul lavoro. La domanda è: considerando che nessuna altra norma tecnica è requisito obbligatorio ai fini dell'esercizio dell'attività ex 134 TULPS, costituiscono elemento qualificante di affidabilità di un istituto invece che un altro nella valutazione dell'affidamento di un servizio di security il possesso della certificazione UNI EN ISO 45001:2023?

Con la direttiva CER e il D.Lgs. 134/2024 la domanda è cambiata. Prima ci si chiedeva quale impianto proteggere. Adesso ci si chiede quale servizio essenziale deve continuare a funzionare, e chi ne risponde. C'è un dettaglio che pesa nel lavoro quotidiano. L'elenco nazionale dei soggetti critici è stato adottato con D.P.C.M., ma non è pubblico. Un'organizzazione scopre di farne parte solo quando riceve la notifica riservata. Da quel momento ha nove mesi per la valutazione del rischio e 24 ore per segnalare un incidente. Bisogna anche nominare un referente interno e preparare un piano di resilienza. Nella terza lezione del corso Security Manager l'Avv. Paolo Furlan ha ricostruito questo quadro, con le interdipendenze e un'esercitazione su un polo portuale. L'abstract è nell'aula aperta, per tutti: Modulo 3 · Infrastrutture critiche La domanda per voi: se la vostra organizzazione opera in uno degli undici settori dell'Allegato A, vi state già preparando come se la notifica dovesse arrivare? Oppure aspettate di riceverla?

Il 22 ottobre i 26 corsisti della decima edizione del corso Security Manager si sono presentati con 134 messaggi vocali. Francesca Penati e io li abbiamo ascoltati, trascritti e messi in ordine. Ne è nata una pagina che racconta l'aula senza nomi e senza aziende: da dove arrivano (pubblico, vigilanza privata, security aziendale e cyber), cosa cercano dal corso, quali domande portano alla professione. Apri la pagina «I vostri futuri colleghi» La versione PDF è nell'aula aperta, nel corso Security Manager. A chi fa già questo mestiere chiediamo una cosa sola: cosa direste a chi sta entrando oggi nella professione? Ai corsisti: rispondete qui sotto con le due tracce dell'ultima slide della presentazione d'aula, «Metto a disposizione» e «Voglio capire meglio».