La Direttiva NIS2 ha introdotto un cambio di paradigma: la sicurezza informatica non è più un tema esclusivamente tecnico, ma rappresenta un elemento di governance che coinvolge l'intera organizzazione. La governance deve diventare "by Design" e assume un ruolo fondamentale la responsabilità delle figure apicali prevista dalla normativa che implicitamente estende il coinvolgimento a tutte le funzioni aziendali, chiamate a contribuire, ciascuna per le proprie competenze. L’accountability, ovvero la capacità di dimostrare le scelte adottate, la metodologia di analisi dei rischi e la predisposizione di un impianto documentale di procedure e piani solido, coerente e idoneo, costituisce il pilastro su cui si basano la conformità e la resilienza dell'intera organizzazione.