La Direttiva NIS2 ha introdotto un cambio di paradigma: la sicurezza informatica non è più un tema esclusivamente tecnico, ma rappresenta un elemento di governance che coinvolge l'intera organizzazione. La governance deve diventare "by Design" e assume un ruolo fondamentale la responsabilità delle figure apicali prevista dalla normativa che implicitamente estende il coinvolgimento a tutte le funzioni aziendali, chiamate a contribuire, ciascuna per le proprie competenze.