Stefano Gazzella : 9 Novembre 2022 08:00
Autore: Stefano Gazzella
Nella serie di Star Trek, il test della Kobayashi Maru consiste in una simulazione di addestramento per valutare le capacità del cadetto di fronte a situazioni in cui non c’è possibilità di vittoria. Insomma: il no-win scenario prima o poi è un’esperienza comune nella vita di un professionista della data protection.
Troppo spesso, infatti, il DPO si ritrova in situazioni di incertezza tali per cui l’aver affrontato tale test sarebbe stato ben più utile rispetto alle narrazioni epiche miste all’abile regia di Quentin Inventino che vengono presentate per nascondere uno stato dell’arte piuttosto desolante, vittima di alcune distorsioni selvagge purtroppo tutt’ora impunite. Scenari ancor più impattanti verso i giovani professionisti che subiscono ancor più i dolori di aspettative deluse.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
È un fatto che la professione e il ruolo di DPO debbano ancora trovare valorizzazione in Italia. E non si sta parlando soltanto del lato dell’offerta di servizi connotato da veri e propri fenomeni di “accumulatori seriali” per centinaia di incarichi, con l’effetto di produrre un dumping dei compensi sin dal 2018, ma anche della domanda.
Basta infatti guardare alla maggior parte dei bandi in ambito pubblico in cui, al di là dell’onnipresente criterio dell’offerta economicamente più vantaggiosa, molto spesso vengono inserite condizioni che esulano dai requisiti professionali richiesti dall’art. 37 GDPR e clausole che pongono addirittura il DPO in una posizione di conflitto d’interessi richiedendo allo stesso di svolgere attività quali la redazione di valutazioni d’impatto o difese e memorie in giudizio, ad esempio.
In queste ipotesi saranno le qualità personali citate dalle linee guida WP243 – fra cui rientrano integrità e standard deontologici – a portare verso la scelta di non partecipare alla selezione autoescludendosi.
Sarebbe però un peccato di generalizzazione rappresentare l’intero mercato in questo modo, ma per amor di verità non si può che rilevare quanto meno un certo grado di confusione. Confusione che si riverbera nei newcomers che si approcciano alla professione – sia essa di DPO, Privacy Specialist – diventando delle barriere all’ingresso ma anche nelle organizzazioni che si trovano a dover impostare delle procedure per individuare ed inserire tale figura fondamentale per la compliance GDPR e non sono in grado di predisporre presidi idonei.
Una soluzione prospettabile è certamente una maggiore consapevolezza della funzione del DPO e più in generale maggiore sensibilità circa la tematica della protezione dei dati personali, che però dovrebbe aver principio proprio da quelle istituzioni che fin troppo spesso sono ben lungi dall’adottare comportamenti esemplari. E dunque? Se neanche l’azione informativa del Garante Privacy attraverso le FAQ sul Responsabile della Protezione dei Dati (RPD) in ambito privato e in ambito pubblico è stata sufficiente, purtroppo l’unico rimedio che ci si dovrà attendere sarà l’inevitabile scia di interventi correttivi che – si spera – sapranno meglio orientare l’attenzione delle organizzazioni sul tema. Tempus omnia medetur, insomma. Anche i dolori del giovane DPO.
Stefano GazzellaSarebbe fantastico avere un agente AI capace di analizzare automaticamente il codice dei nostri progetti, individuare i bug di sicurezza, generare la correzione e pubblicarla subito in produzione. Epp...
La disillusione nei confronti degli incontri online spinge sempre più le donne a cercare intimità emotiva nel mondo virtuale. Sempre più donne si rivolgono all’intelligenza artificiale, ovvero ai...
Una falla critica di 13 anni, nota come RediShell, presente in Redis, permette l’esecuzione di codice remoto (RCE) e offre agli aggressori la possibilità di acquisire il pieno controllo del sistema...
Se n’è parlato molto poco di questo avvenimento, che personalmente reputo strategicamente molto importante e segno di un forte cambiamento nella gestione delle vulnerabilità non documentate in Ita...
Autore: Inva Malaj e Raffaela Crisci 04/10/2025 – Darkforums.st: “303” Rivendica Data Breach di 9 GB su Apple.com Nelle prime ore del 4 ottobre 2025, sul forum underground Darkforums è comparsa...
