CYBERSECURITY: FONDAMENTI, MINACCE E GESTIONE DEL RISCHIO

Obiettivi del corso

• Comprendere i concetti di base e la terminologia della cybersecurity
• Riconoscere le principali minacce informatiche: malware, ransomware, phishing, social engineering e attacchi DDoS
• Conoscere gli standard di settore ISO 27001 e i principi del GDPR applicati alla sicurezza dei dati
• Condurre analisi e valutazione del rischio con la Business Impact Analysis (BIA)
• Definire strategie di mitigazione, continuità operativa e ripristino dopo un incidente
• Applicare il modello C2M2 per valutare e migliorare la maturità delle pratiche di sicurezza in azienda

Programma

• Introduzione alla cybersecurity (1 ora): breve introduzione, concetti di base e terminologia
• Principali minacce e attacchi informatici (4 ore): malware (virus, worm, trojan, ransomware), phishing e social engineering, attacchi DDoS, exploit e vulnerabilità comuni
• Standard di settore (4 ore): ISO 27001 (panoramica dello standard e dei suoi requisiti), GDPR (principi fondamentali e impatto sulla sicurezza dei dati)
• Analisi e valutazione del rischio – BIA (6 ore): concetti di Business Impact Analysis, identificazione delle risorse critiche e dei processi aziendali, valutazione dei rischi e delle conseguenze potenziali, stima dell'impatto finanziario e operativo degli incidenti informatici
• Gestione del rischio (6 ore): mitigazione dei rischi, pianificazione della continuità operativa e del ripristino post-incidente, ruolo delle politiche e delle procedure di sicurezza, strategie e framework di gestione del rischio
• C2M2 – Cybersecurity Capability Maturity Model (9 ore): introduzione al modello, livelli di maturità e aree di valutazione, utilizzo del C2M2 per migliorare la sicurezza organizzativa, valutazione della maturità delle pratiche di cybersecurity, casi studio su dark web e criptovalute

A chi è rivolto

Professionisti e figure aziendali che desiderano sviluppare competenze in sicurezza informatica e gestione del rischio per proteggere i sistemi aziendali.

Prima dell'iscrizione e del pagamento è necessario contattare il polo formativo (info@pfcformazione.it) per verificare la disponibilità di posti in aula e le date di erogazione. La modalità aula è desunta da questa nota; attestato, requisiti di accesso e destinatari non sono specificati sulla pagina. Il file HTML ha uno slug errato ("somministrazione-alimenti-e-bevande-sab...") ma il contenuto è il corso di cybersecurity (product-id 67435ba665edf543d9e0dccc).