La sicurezza informatica nazionale passa anche dalle decisioni su chi dirige gli uffici, da come vengono distribuite le risorse economiche e dalle opportunità riconosciute ai dipendenti. È su questo terreno che si apre una nuova discussione intorno all’Agenzia per la cybersicurezza nazionale (ACN), interessata da una riorganizzazione che sta attirando l’attenzione anche per le scelte relative agli incarichi e alle retribuzioni dei vertici.
La questione arriva in un momento particolarmente delicato. L’Italia deve fronteggiare minacce digitali sempre più complesse, mentre amministrazioni pubbliche, ospedali, imprese e infrastrutture strategiche dipendono quotidianamente da sistemi informatici la cui sicurezza non può più essere considerata un problema esclusivamente tecnico.
In questo scenario, il funzionamento interno dell’ACN diventa una questione di interesse pubblico. La capacità di attrarre professionisti qualificati, valorizzare quelli già presenti e assicurare una gestione efficiente delle risorse può incidere direttamente sulla qualità della protezione offerta al sistema Paese.
ACN, cosa cambia con la nuova direzione di Andrea Quacivi
Il cambio di passo è legato all’arrivo di Andrea Quacivi alla direzione generale dell’Agenzia per la cybersicurezza nazionale. La sua nomina, deliberata dal Consiglio dei ministri nel maggio 2026, è diventata operativa a giugno, dopo le dimissioni del prefetto Bruno Frattasi, che guidava la struttura dal marzo 2023.
La scelta del Governo ha portato al vertice un dirigente con una lunga esperienza nella gestione di grandi infrastrutture digitali. Quacivi ha infatti ricoperto il ruolo di amministratore delegato di Sogei, società pubblica che gestisce servizi informatici strategici per la Pubblica Amministrazione.
Il suo percorso professionale suggerisce un’impostazione orientata all’organizzazione aziendale, all’efficienza dei processi e al coordinamento delle risorse. Caratteristiche che possono rappresentare un valore aggiunto per un organismo chiamato a operare in un settore tecnologico in continua trasformazione.
La nuova gestione, tuttavia, ha già sollevato interrogativi. Secondo quanto riportato dal Fatto Quotidiano in un’inchiesta pubblicata il 7 novembre, un provvedimento datato 26 ottobre, entrato in vigore il primo novembre, avrebbe modificato l’assetto organizzativo dell’ACN, suscitando malumori all’interno della struttura.
Lo stesso articolo riferisce di uno stop alle promozioni per il 2026. Un passaggio che rende particolarmente importante chiarire come saranno gestite le prospettive professionali dei dipendenti e quali effetti produrrà il riassetto.
Stipendi dei dirigenti ACN: il dibattito sui compensi
Tra gli aspetti più discussi della vicenda figurano le retribuzioni associate alle posizioni di responsabilità.
L’inchiesta giornalistica ha acceso i riflettori su trattamenti economici che, secondo quanto riportato dal quotidiano, possono arrivare fino a 300mila euro annui per alcune figure apicali.
Si tratta di cifre che meritano attenzione, ma che richiedono anche una valutazione precisa delle singole componenti retributive, della natura degli incarichi e delle responsabilità effettivamente esercitate. Non sarebbe corretto, infatti, attribuire automaticamente questi importi a tutti i dirigenti dell’Agenzia.
Il tema non può essere affrontato esclusivamente attraverso il confronto con gli stipendi ordinari della Pubblica Amministrazione. La cybersicurezza è un settore nel quale competenze altamente specializzate sono richieste anche da grandi imprese tecnologiche, istituzioni finanziarie e operatori internazionali, spesso in grado di offrire condizioni economiche particolarmente competitive.
Retribuzioni adeguate possono quindi essere uno strumento necessario per reclutare professionalità difficili da reperire. Questo principio, però, non elimina l’esigenza di spiegare come vengono determinati i compensi e quali risultati siano attesi dai responsabili.
La questione centrale non è soltanto quanto percepisca un dirigente, ma se il costo sostenuto dall’amministrazione trovi una giustificazione nelle competenze richieste, nei compiti assegnati e negli obiettivi raggiunti.
Personale interno e nuove nomine: la questione delle competenze
Un altro elemento delicato riguarda l’equilibrio tra il ricorso a professionisti provenienti dall’esterno e la valorizzazione delle risorse già presenti nell’Agenzia.
In una struttura specializzata come l’ACN, l’esperienza acquisita direttamente sul campo rappresenta un patrimonio importante. Chi si occupa quotidianamente di analisi delle vulnerabilità, prevenzione degli incidenti e coordinamento delle emergenze sviluppa competenze che difficilmente possono essere sostituite in tempi brevi.
Questo non significa che l’arrivo di nuovi dirigenti debba essere considerato negativamente. L’inserimento di figure con esperienze differenti può favorire innovazione, migliorare il coordinamento e introdurre modalità organizzative più efficaci.
Occorre però evitare che una riorganizzazione venga percepita come una chiusura delle opportunità di crescita per chi lavora già nell’ente.
La prospettiva di un blocco delle progressioni professionali, riportata dalla stampa, solleva proprio questo interrogativo. Sarebbe utile conoscere le motivazioni della decisione, la sua effettiva portata e gli eventuali strumenti previsti per riconoscere il merito.
In assenza di queste informazioni, non è possibile stabilire se si tratti di una misura temporanea connessa alla revisione della struttura oppure di una scelta destinata ad avere conseguenze più durature.
La cybersicurezza italiana ha bisogno di più personale qualificato
Il confronto sull’organizzazione dell’ACN si inserisce in un processo di crescita già avviato negli anni precedenti.
Con il decreto del Presidente del Consiglio dei ministri del 29 settembre 2025, pubblicato nella Gazzetta Ufficiale dell’11 novembre, la dotazione organica prevista per l’Agenzia è stata portata a 669 unità a partire dal 2026.
Un incremento significativo rispetto alla fase iniziale, quando la struttura era stata progettata con una consistenza di 300 addetti.
È importante precisare che la dotazione organica indica il numero di posti previsti e non necessariamente quello dei dipendenti effettivamente in servizio. Per valutare la reale capacità operativa occorre quindi considerare anche le assunzioni completate, le professionalità disponibili e la distribuzione del personale tra le diverse funzioni.
Il rafforzamento risponde a necessità concrete. Con l’ampliamento della normativa europea sulla sicurezza delle reti e dei sistemi informativi, in particolare attraverso la direttiva NIS2, aumentano i soggetti sottoposti a obblighi di prevenzione e comunicazione degli incidenti.
L’Agenzia deve dunque coordinare attività più numerose, fornire indicazioni agli operatori e contribuire a costruire una maggiore capacità di risposta nazionale.
Gli attacchi informatici aumentano: i dati che spiegano l’urgenza
I numeri diffusi dalla stessa ACN aiutano a comprendere perché le decisioni sulla gestione del personale abbiano un peso rilevante.
Durante un’audizione parlamentare del 13 ottobre 2026, Andrea Quacivi ha illustrato l’evoluzione delle minacce informatiche registrate nel Paese.
Nei primi nove mesi del 2026 sono stati rilevati 3.271 eventi cyber, contro i 2.729 censiti nell’intero 2025. Tra quelli osservati nel periodo più recente, 1.922 sono stati classificati come incidenti con conseguenze confermate.
L’aumento delle rilevazioni deve essere interpretato anche alla luce dei nuovi obblighi di notifica e del rafforzamento dei sistemi di monitoraggio. Non rappresenta quindi, da solo, una misura dell’efficacia o dell’inefficacia delle politiche di difesa informatica.
Il quadro resta comunque impegnativo. Nei primi nove mesi dell’anno sono stati individuati migliaia di sistemi potenzialmente compromessi e decine di migliaia di dispositivi o servizi esposti a rischi.
Le attività di allertamento hanno comportato l’invio di quasi 72mila comunicazioni ai soggetti interessati. Un lavoro che richiede strumenti tecnologici avanzati, ma soprattutto personale preparato e una struttura in grado di prendere decisioni rapidamente.
Per questa ragione, la qualità dell’organizzazione interna non è separabile dall’efficacia della difesa cibernetica nazionale.
Comuni, sanità e servizi pubblici: perché la riorganizzazione riguarda tutti
Le conseguenze di una sicurezza digitale insufficiente possono manifestarsi molto lontano dagli uffici centrali dell’Agenzia.
Un attacco ai sistemi di un Comune può rallentare il rilascio di documenti, interrompere servizi online o rendere temporaneamente indisponibili archivi amministrativi. Nelle strutture sanitarie, invece, un incidente informatico può compromettere l’accesso alle informazioni necessarie per organizzare le attività assistenziali.
La relazione annuale ACN riferita al 2025 colloca proprio la Pubblica Amministrazione tra i settori maggiormente interessati dagli eventi cyber.
Per molti enti locali, soprattutto quelli di dimensioni ridotte, mantenere sistemi di protezione aggiornati costituisce una sfida. Le difficoltà non dipendono soltanto dai costi delle tecnologie, ma anche dalla carenza di specialisti, dalla complessità delle infrastrutture e dalla necessità di garantire la continuità dei servizi.
Da questo punto di vista, un’Agenzia nazionale ben organizzata può offrire un contributo determinante attraverso indicazioni operative, attività preventive, allertamento e supporto nella gestione delle emergenze.
Il vero parametro con cui valutare il rafforzamento dell’ACN dovrebbe essere anche la sua capacità di raggiungere le amministrazioni più esposte, non soltanto il numero delle posizioni dirigenziali previste nell’organigramma.
Trasparenza e risultati: la sfida della nuova organizzazione ACN
La riorganizzazione dell’Agenzia riporta infine al centro una questione che riguarda l’intera amministrazione pubblica: come conciliare autonomia gestionale, riconoscimento delle competenze e controllo sull’impiego delle risorse.
Nel settore della sicurezza informatica, una parte delle informazioni deve necessariamente restare riservata. La tutela degli asset strategici, delle modalità operative e delle vulnerabilità conosciute impone particolari cautele.
Questa esigenza, tuttavia, non coincide con un’impossibilità generale di rendere comprensibili le decisioni amministrative.
Nel rispetto della disciplina applicabile, criteri di conferimento degli incarichi, assetti organizzativi, trattamenti economici e obiettivi gestionali dovrebbero essere conoscibili e verificabili nelle forme previste dalla legge.
La nuova direzione ha davanti a sé un compito complesso: rafforzare una struttura relativamente giovane mentre il suo ambito di intervento continua ad ampliarsi.
Per giudicare gli effetti delle scelte adottate serviranno elementi concreti. Sarà importante verificare se il nuovo assetto migliorerà i tempi di risposta agli incidenti, la collaborazione con gli enti pubblici, la capacità di reclutamento e la valorizzazione delle professionalità interne.
Ridurre il confronto a una contrapposizione tra dirigenti ben retribuiti e dipendenti penalizzati rischierebbe di semplificare eccessivamente una materia che richiede competenze e valutazioni approfondite.
Allo stesso tempo, l’importanza strategica della cybersicurezza non può diventare una ragione per sottrarre le scelte organizzative a un confronto pubblico documentato.
La credibilità dell’ACN si misura anche nella capacità di dimostrare che le risorse investite producono benefici effettivi. Una responsabilità che riguarda chi guida l’Agenzia, ma interessa direttamente cittadini, imprese e amministrazioni che ogni giorno affidano ai sistemi digitali informazioni e servizi essenziali.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
