Un Organismo di Vigilanza è l'organo di supervisione indipendente in un modello di conformità italiano D.Lgs. 231. Il suo compito non è gestire le operazioni quotidiane, ma verificare che i controlli dell'organizzazione siano progettati correttamente e funzionino davvero nella pratica. Controlla evidenze come policy, log, flussi di approvazione, tracce di audit, registri di formazione e gestione delle eccezioni, e segnala le debolezze al management.
In ambito cybersecurity, questo è importante perché i controlli di sicurezza sono utili solo se possono essere dimostrati e monitorati. Se un sistema AI, un'API o uno strumento di un fornitore cambia senza revisione, l'Organismo di Vigilanza può individuare una lacuna nella tracciabilità, nel controllo degli accessi o nell'escalation. I difensori usano questo organismo per imporre la responsabilità: chi è proprietario del sistema, chi lo ha approvato, cosa è stato registrato e quale revisione umana esiste quando le decisioni automatizzate vanno male. Gli attaccanti traggono vantaggio da una supervisione debole, da sistemi non documentati e da registri mancanti; una vigilanza efficace riduce questi punti ciechi.