Di Emanuela Gotta – Head of Marketing, Presales & Communication | Privacy Manager presso Compet-e
Prefazione – In memoria di una voce indimenticabile
Questa edizione speciale di Risk ‘n’ Roll è dedicata a Bonnie Tyler, scomparsa il 9 luglio 2026, una delle voci più iconiche della musica internazionale, capace di trasformare ogni canzone in un racconto di emozioni autentiche. Con il suo timbro graffiato e inconfondibile ha attraversato generazioni, lasciando un segno profondo nella storia del rock e del pop.
“It’s a Heartache“, pubblicata nel 1977, è molto più di una canzone sulla fine di un amore: è il racconto di quel momento in cui comprendiamo che qualcosa si è spezzato e che il dolore nasce dalla consapevolezza di non poter più tornare indietro.
Proprio da questo brano prende forma la nostra riflessione sul significato più autentico della compliance. Perché dietro ogni incidente informatico, ogni violazione dei dati e ogni crisi organizzativa esiste quasi sempre una lunga sequenza di segnali rimasti inascoltati. E il compito della governance non è semplicemente rispettare una norma, ma preservare il bene più prezioso di ogni organizzazione: la fiducia.
Introduzione
Alcune canzoni attraversano il tempo senza invecchiare perché raccontano qualcosa che appartiene all’essere umano prima ancora che alla musica.
It’s a Heartache è una di quelle canzoni.
La si ascolta a vent’anni pensando che parli di un amore finito; la si riascolta molti anni dopo e ci si accorge che parla di qualsiasi occasione perduta, di ogni scelta rimandata, di ogni segnale ignorato fino al momento in cui non resta altro che convivere con le conseguenze.
La voce di Bonnie Tyler ha sempre avuto qualcosa di straordinariamente autentico. Non era una voce perfetta, levigata o costruita per piacere a tutti, bensì una voce che sembrava aver già vissuto tutto quello che stava raccontando.
Ogni parola aveva il peso dell’esperienza, ogni nota sembrava portarsi dietro una storia. Forse è anche per questo che quando canta “It’s a heartache, nothing but a heartache” non abbiamo mai la sensazione di ascoltare una semplice canzone d’amore. È come se ci stesse ricordando una verità universale: il dolore arriva sempre quando non possiamo più cambiare ciò che è accaduto.
Il dolore non arriva mai per primo
Quando si parla di rischio siamo abituati a ragionare in termini di probabilità, matrici, controlli, impatti e livelli di esposizione.
È il linguaggio naturale di chi si occupa di governance e rappresenta uno strumento indispensabile per prendere decisioni razionali. Tuttavia, se ci fermiamo un momento a riflettere, ci accorgiamo che nessuna di queste parole riesce davvero a raccontare ciò che accade quando il rischio smette di essere una possibilità e diventa realtà.
La compliance, infatti, viene quasi sempre raccontata come un insieme di obblighi: si parla di articoli di legge, di adempimenti, di verifiche ispettive, di certificazioni, di scadenze. È un linguaggio inevitabile, perché le norme hanno bisogno di precisione. Tuttavia, quando si riduce tutto a questo, si perde completamente di vista la ragione per cui quelle norme sono nate.
Nessun legislatore ha scritto il GDPR immaginando pile di registri da compilare.
Nessuno ha pensato alla NIS2 con l’obiettivo di produrre qualche documento in più.
Dietro ogni obbligo c’è sempre una storia che qualcuno avrebbe preferito non vivere. Dietro ogni controllo c’è un incidente che ha causato danni, perdita di fiducia, sofferenza economica o umana.
Un ransomware che blocca l’attività dell’azienda non viene ricordato come un rischio classificato “alto”. Rimane impresso come il giorno in cui la produzione si è fermata, i telefoni hanno iniziato a squillare senza sosta e qualcuno ha pronunciato la frase che nessun responsabile vorrebbe mai sentire: «Non riusciamo più ad accedere ai sistemi.»
Un data breach non resta nella memoria per l’articolo del GDPR che è stato violato. Rimane nella fiducia incrinata di clienti, dipendenti e partner che avevano scelto di affidare a quell’organizzazione i propri dati.
Un audit negativo non pesa per il numero delle non conformità rilevate, ma per la consapevolezza che quelle criticità erano già lì da tempo e che nessuno aveva trovato il momento, o forse il coraggio, di affrontarle davvero.
Il rischio, in altre parole, ha un linguaggio tecnico. Il dolore, invece, parla una lingua che tutti comprendiamo.
Ogni incidente racconta una storia iniziata molto tempo prima
C’è un aspetto che mi ha sempre colpito osservando gli incidenti informatici, le violazioni dei dati personali o le crisi organizzative: quasi nessuno nasce all’improvviso.
Quando leggiamo sui giornali che un’azienda è stata colpita da un attacco ransomware, siamo portati a immaginare un evento improvviso, quasi inevitabile. In realtà, dietro quella notizia esiste quasi sempre una storia molto più lunga: una vulnerabilità nota che è rimasta aperta perché c’erano priorità più urgenti, un aggiornamento rinviato, un controllo che avrebbe richiesto qualche giorno di lavoro e che è stato spostato al mese successivo, una procedura scritta anni prima e mai più riletta o un collaboratore che aveva segnalato un’anomalia senza che nessuno le attribuisse il giusto peso.
Le organizzazioni raramente falliscono per un singolo errore, spesso falliscono perché una lunga sequenza di piccoli segnali viene considerata normale.
È la stessa dinamica raccontata da Bonnie Tyler quando canta:
“It ain’t right with love to share, when you find he doesn’t care…”
Il problema non nasce nel momento in cui ci si accorge che qualcosa non funziona più: quel momento rappresenta semplicemente la presa di coscienza di un cambiamento che era iniziato molto tempo prima.
Anche nelle organizzazioni il rischio parla sottovoce.
All’inizio si manifesta con dettagli quasi invisibili, come una password condivisa, un backup mai verificato o una valutazione dei rischi che fotografa un’organizzazione che, nel frattempo, è completamente cambiata.
Sono dettagli, ma è proprio dai dettagli che nasce il dolore.
La compliance come esercizio di consapevolezza
Ho sempre avuto la sensazione che raccontare la compliance esclusivamente attraverso norme, adempimenti e controlli fosse riduttivo. Certo, tutto questo esiste ed è fondamentale, ma rappresenta soltanto la superficie.
La compliance, quella vera, è un esercizio quotidiano di consapevolezza: è la capacità di osservare la propria organizzazione con spirito critico anche quando tutto sembra funzionare e la volontà di mettere in discussione procedure consolidate.
Per questo considero strumenti come l’Incident Management, il Vulnerability Management, la gestione dei Data Breach o la Business Continuity molto più di semplici processi organizzativi.
Sono strumenti che aiutano un’organizzazione a ricordare, poiché un’organizzazione che dimentica è destinata a ripetere gli stessi errori.
Una che impara, invece, costruisce resilienza.
La fiducia è il bene più difficile da ricostruire
Le sanzioni si pagano, I sistemi si ripristinano, le vulnerabilità si correggono e persino un’infrastruttura completamente compromessa, con il tempo e con gli investimenti giusti, può tornare a funzionare.
La fiducia, invece, segue regole diverse: si costruisce lentamente, giorno dopo giorno, attraverso decisioni spesso invisibili.
E proprio perché richiede tanto tempo per essere costruita, la fiducia può dissolversi in pochissimo tempo.
Forse è questo il motivo per cui la compliance non dovrebbe mai essere vissuta come un costo o come un ostacolo operativo: ogni controllo ben progettato, ogni vulnerabilità corretta, ogni processo migliorato rappresenta un investimento sulla credibilità dell’organizzazione. Una credibilità che diventa patrimonio comune di clienti, collaboratori e stakeholder.
In fondo, nessuno sceglie un’azienda soltanto per i suoi prodotti o per i suoi servizi, la sceglie perché ritiene di potersi fidare.
Una dedica
Oggi, è un heartache anche dover salutare Bonnie Tyler, un’artista straordinaria che con la sua voce graffiata, intensa e profondamente umana ha saputo trasformare ogni interpretazione in un’emozione autentica.
In un panorama musicale spesso alla ricerca della perfezione, Bonnie ci ha insegnato che sono le imperfezioni, le cicatrici e la verità con cui si canta una canzone a renderla immortale.
Buon viaggio, Bonnie.