ETD

• cyber attack
• cybersecurity
• data breach
• economic and managerial consequences
• Nero european project

La tesi analizza la cybersecurity non solo come strumento tecnico, ma come variabile strategica cruciale per la continuità operativa e la creazione di valore d'impresa.
Il lavoro si articola in tre parti fondamentali. Il primo capitolo definisce il quadro teorico, esaminando il ruolo dei sistemi informativi, le figure di governance (CIO, CISO) e l'evoluzione delle minacce globali, evidenziando una crescita esponenziale degli incidenti critici. Il secondo capitolo indaga le conseguenze economico-finanziarie e gestionali: oltre ai costi diretti, vengono analizzati gli impatti sul mercato azionario, sul costo del debito e sulla reputazione. Si evidenzia inoltre come la cybersecurity possa diventare una fonte di vantaggio competitivo sostenibile se integrata nella strategia aziendale.
Il terzo capitolo presenta l'analisi empirica del caso Trust-IT Services e del progetto europeo NERO, volto a migliorare la resilienza delle PMI nei settori sanità, finanza e trasporti. Attraverso la lente della Resource-Based View, lo studio dimostra che l'adozione di soli strumenti tecnici è insufficiente senza lo sviluppo di risorse organizzative e cyber awareness tramite formazione pratica e gamification. Le conclusioni sottolineano che solo integrando la sicurezza nei processi decisionali le imprese possono trasformarla in una capability dinamica, garantendo resilienza e sostenibilità nel lungo periodo.