Quando la cybersecurity diventa una questione di governance: il Master UniTo che colma il gap tra IT e boardroom

NIS2, DORA, AI Act cambiano le regole: la sicurezza informatica non riguarda più solo i tecnici, ma i vertici aziendali. L’Università di Torino risponde con un percorso universitario inedito che forma figure capaci di parlare entrambe le lingue – quella del rischio e quella della strategia.

C’è un problema strutturale che molte organizzazioni faticano ad ammettere: dispongono di ottimi tecnici della sicurezza, ma quando un incidente grave arriva in sala riunioni, il CISO e il CdA non riescono a parlarsi. Le conseguenze – operative, legali, reputazionali – le conosciamo bene. Con l’entrata in vigore di NIS2 e DORA, questo divario non è più solo un rischio aziendale: è una responsabilità personale degli organi di governo.

È su questo terreno che nasce il Master Universitario di I livello in Management & Governance della Cybersecurity dell’Università degli Studi di Torino, promosso dal Dipartimento di Management “Valter Cantino” in collaborazione con il Dipartimento di Informatica. Un percorso che prende avvio nell’ottobre 2026 con un obiettivo dichiarato: formare professionisti che sappiano integrare sicurezza informatica, gestione del rischio, compliance normativa e governance aziendale in un unico profilo professionale.

Il contesto: perché adesso, perché questo Master

Le nuove normative europee – NIS2, DORA, AI Act e Cyber Resilience Act – hanno spostato il baricentro della responsabilità. Non basta più avere un team tecnico competente: oggi i consigli di amministrazione, i CFO, i responsabili compliance devono essere in grado di valutare, decidere e rispondere di fronte a un incidente cyber. La domanda non è più “abbiamo un firewall?” ma “come gestiamo il rischio digitale come parte della strategia aziendale?”

«La cybersecurity non può più essere considerata una funzione esclusivamente tecnica. Le nuove normative europee attribuiscono responsabilità sempre maggiori agli organi di governo delle organizzazioni. Il Master nasce proprio per formare professionisti capaci di integrare sicurezza, rischio, compliance e strategia aziendale», commenta Simona Alfiero, Direttrice del Master.

A questa visione si affianca quella del Coordinatore Mauro Alovisio: «Oggi le organizzazioni hanno bisogno di figure in grado di comprendere sia le implicazioni tecnologiche sia quelle organizzative della sicurezza digitale. La collaborazione tra Management e Informatica rappresenta uno degli elementi distintivi del percorso».

Un curriculum progettato per chi deve decidere, non solo eseguire

Il programma si articola in otto aree formative che attraversano dimensione normativa, manageriale e tecnico-operativa:

• Cybersecurity & Regulatory Strategy;
• Cyber Risk Management & Data Governance;
• Corporate Cyber Governance & Accountability;
• Offensive & Defensive Security Lab;
• AI & Cybersecurity;
• Sistemi Avanzati di Audit;
• Cultura della Sicurezza Digitale e Crisis Communication;
• Cybersecurity nei Settori Critici e Strategici.

La formula è part-time con frequenza su tre giorni settimanali in modalità mista (presenza e online), pensata anche per chi già lavora. Il carico formativo è strutturato su 61 CFU, con 318 ore di lezioni frontali, 256 ore di laboratori e simulazioni, 300 ore di tirocinio/project work e una prova finale. La didattica adotta un approccio “learning by doing”: niente slide teoriche senza contesto reale, ma simulazioni, casi aziendali, project work e testimonianze dirette da chi opera sul campo.

A chi è rivolto: profili tecnici e manageriali, insieme

Il Master è aperto a laureati provenienti da diversi ambiti disciplinari – informatica, giurisprudenza, economia, ingegneria – sia neolaureati in cerca di specializzazione sia professionisti attivi. Tra i destinatari privilegiati:

• Professionisti ICT che vogliono acquisire una dimensione manageriale e normativa
• Specialisti compliance, risk e audit che devono presidiare l’ambito cyber
• Manager e consulenti con responsabilità su processi digitali critici
• Dipendenti della Pubblica Amministrazione soggetti agli obblighi NIS2
• Responsabili della protezione dei dati (DPO) e figure di governance digitale

Gli sbocchi professionali coprono i ruoli più ricercati sul mercato: CISO, Cyber Risk Manager, Cybersecurity Auditor, Incident Response Specialist, AI Governance & Security Specialist, esperti in Governance e Data Protection. Figure che oggi le organizzazioni cercano con difficoltà – e che spesso non trovano con il giusto equilibrio tra competenza tecnica e visione strategica.

Un’opportunità anche per le organizzazioni

Il Master non è solo un percorso di formazione individuale: è anche un’occasione per le organizzazioni di investire nel proprio capitale umano. Il Dipartimento di Management ha pubblicato un avviso pubblico di sponsorizzazione rivolto ad aziende, enti pubblici e operatori economici interessati a sostenere il progetto, con possibilità di finanziare borse di studio, proporre project work, attivare tirocini e partecipare come testimonial in aula. Il termine per le manifestazioni di interesse è il 10 luglio 2026.

Il gap tra sicurezza tecnica e governance strategica costa caro alle organizzazioni. Formazione come questa non è un’opzione: è una risposta concreta a una lacuna che il mercato – e le normative – non possono più tollerare.