A CHI SI RIVOLGE IL CORSO CYBERSECURITY
Il corso si rivolge a consulenti di compliance aziendale, Data Protection Officer, responsabili privacy, sistemisti IT, amministratori di sistema, e a chiunque voglia disporre di un approccio ragionato e sistematico alla Cybersecurity.
Il corso vuole esplorare il Framework Nazionale per la Cybersecurity e la Data Protection basato sul Framework della Cybersecurity del NIST per fornire una serie pratica di risposte ad ogni aspetto, declinando i vari punti rispetto ai controlli della ISO 27001 ed ai controlli delle misure minime dell’AGID. Graditi saranno i collegamenti al GDPR che verranno effettuati nell’esposizione per dare ai discenti i giusti riferimenti alle azioni di sicurezza informatica rispetto la privacy.
OBIETTIVO DEL CORSO CYBERSECURITY
L’obiettivo del corso è quello di creare un ponte tra il mondo legale della compliance ed il mondo IT della sicurezza informatica, utilizzando un vocabolario comune per preparare delle figure altamente professionalizzate, con competenze reali a 360°.
L’approccio, assolutamente innovativo, è basato sul Framework della Cybersecurity del NIST, messo in relazione con il GDPR e con le principali linee guida dell’information technology come la ISO 27001 e le misure minime di sicurezza ICT individuate da AGID per la pubblica amministrazione.
PROGRAMMA DEL CORSO CYBERSECURITY
Modulo 1: Concetti Generali
- Obiettivi della Cybersecurity: Riservatezza, Integrità, Disponibilità e Resilienza
- Come distinguere un “dato” da un “dato personale”
- Il concetto di rischio
- Le principali minacce informatiche
- I principali attaccanti
- Il Framework Nist per la gestione del rischio
Modulo 2 – NIST: Identificare
- La gestione degli asset
- L’ambiente di business
- Definire e governare una Politica della Sicurezza
- La valutazione del rischio
- Strategia di gestione del rischio
- La gestione del rischio dei fornitori (Responsabili ex art. 28 GDPR)
- La gestione dei dati personali
Modulo 3 – NIST: Proteggere
- Identificazione, Autenticazione e gestione degli accessi
- Security Awarness e Training
- Data Security
- Procedure e processi per la protezione delle informazioni
- Manutenzione dei sistemi informativi
- Tecnologie di protezione
Modulo 4 – NIST: Identificare gli attacchi
- Anomalie ed eventi
- Monitoraggio continuo della sicurezza
- Processo di identificazione degli eventi
Modulo 5 – NIST: Risposta agli attacchi
- Pianificazione delle risposte
- Comunicazioni
- Analisi
- Mitigazione
- Miglioramento
Modulo 6 . NIST: Ripristino
- Piano di ripristino
- Miglioramento
- Comunicazione
INFORMAZIONI UTILI
Il corso si terrà al raggiungimento del numero minimo di partecipanti.
MATERIALE
Tutto il materiale relativo al corso sarà inviato in formato digitale via mail. In aggiunta verrà fornito materiale utile alla messa in pratica delle nozioni fornite.
ATTESTATO
Al termine del corso, ai partecipanti sarà inviato un attestato attestato di frequenza nominale con l’elenco degli argomenti trattati nel corso.
CHI HA EFFETTUATO IL CORSO DICE CHE…
Fabio Cova – IT MANAGER
Uno dei corsi più interessanti che io abbia seguito negli ultimi tempi.
Ogni IT manager dovrebbe conoscere questi concetti, utilissimi sotto ogni punto di vista.
Grazie Gianluca per la cura e la competenza e la professionalità con cui è stato programmato e condotto, grazie LUCA per avermelo consigliato.
COSTO DI PARTECIPAZIONE
Costo per il corso completo: € 1.200,00 + IVA
Dal secondo partecipante della stessa organizzazione: sconto 30%
PER INFO e ISCRIZIONI
Per iscrizioni e informazioni scrivere a info@mondo27001.it oppure info@glconsulting.com o chiamare lo 031.6872783
IL DOCENTE DEL CORSO
L’ing. Gianluca Lombardi vanta oltre 20 anni di esperienza nel settore della data protection e dei sistemi di sicurezza delle informazioni ed ha tenuto numerosi corsi e seminari sul tema in tutta Italia. Data Protection Officer ed Auditor privacy certificato AICQ-SICEV, Privacy Officer certificato TÜV, Lead Auditor 9001 e 27001, Socio CLUSIT dal 2003, Delegato Provinciale Federprivacy, in 20 anni di attività, ha seguito e segue con il suo gruppo di consulenti più di 500 realtà diverse.
