Offerta formativa

Tutti i prodotti formativi disponibili a catalogo (pdf) sono caratterizzati secondo 4 dimensioni, utili per semplificare la fase di scelta da parte degli utenti destinatari.

Verticalizzazioni per settore

• PA centrale, enti locali ed aziende pubbliche ad alta criticità Settore Sanitario
• settore finanziario/bancario/assicurativo
• energy
• infrastrutture critiche in generale

Ambito/dominio dei contenuti in relazione a cybersecurity, cyberthreat, privacy e data protection

• organizzativo/gestionale
• giuridico-normativo
• tecnologico
• relazionale

Obiettivo formativo

• formazione certificata
  funzionale all’ottenimento di un titolo valido come riconoscimento ufficiale delle competenze acquisite (esempi: certificazioni ufficiali ISACA CISM, CSX, ISO 27001, ISO 22301, ISO 20000-1, DPO – Data Protection Officer, APMG COBIT5 for NIST Cybersecurity, etc.)
• formazione operativa (saper fare)
  orientata, tramite laboratori e soluzioni ad alta interattività, all’apprendimento delle tecniche, degli strumenti e delle procedure pratiche da applicare sul campo nelle attività day-by-day

Livello di competenza/profilo dei destinatari

Livello base (awareness) (pdf)

• consapevolezza delle minacce e dell’impatto potenziale dei rischi connessi ai comportamenti adottati da ciascun dipendente nel proprio ruolo
• consapevolezza delle responsabilità e delle buone pratiche sottese al proprio ruolo professionale
• conoscenza di policy e procedure
• comprensione della terminologia tecnica relativa ai principali modelli di cybersecurity e data protection e agli eventi più rischiosi

Livello gestionale (management) (pdf)

• conoscenza delle metodologie e dei framework organizzativi e tecnologici previsti dagli standard internazionali e nazionali in ambito IT risk & security governance, information security management e data protection, privacy, business continuity, etc.
• comprensione delle dinamiche sottese ad un evento rischioso, capacità di individuazione e dimensionamento di impatti e soluzioni

Livello tecnico (execution) (pdf)

• conoscenza dei metodi, delle tecniche e degli strumenti per poter implementare operativamente misure preventive e contromisure protettive sul campo
• conoscenza approfondita dei fenomeni rischiosi connessi alle piattaforme tecnologiche interne ed esterne al perimetro della propria organizzazione
• conoscenza approfondita delle procedure tecniche, documentali e comunicative per gestire sul campo la routine giornaliera e le occorrenze rischiose prevedibili ed imprevedibili relativamente alla continuità operativa, alla prevenzione e alle attività di ripristino a fronte di emergenze