• Le soluzioni tecnologiche per la protezione di dati, server, reti ecc (Firewall, Proxy, IDS, Sandbox, EDR). Sinergie e possibili contrasti tra le diverse soluzioni
• Il ruolo dell’AI
• Le soluzioni per la protezione della proprietà intellettuale (DLP – Data Lost Prevention -, piattaforme UBA – User Behavior Analytics)
• I risvolti organizzativo/gestionali: Policy e procedure
• La gestione delle risorse umane (gli «human firewalls»)
• La sicurezza fisica > Sicurezza applicativa e SSDLC
• Come selezionare il «mix» di tecnologie e soluzioni organizzative più adatte al contesto specifico dell’impresa
• L’execution: i key success factors nella fase di implementazione delle soluzioni
• Le relazioni con le altre unità organizzative
• La gestione della security come processo «ciclico»
• Strumenti e processi per il monitoraggio e il continuous improvement

Docenti: Igor Falcomatà , Matteo Falsetti, Francesco Missaglia, Giorgio Missaglia

-La cybersecurity: la definizione dell’ambito di riferimento e l’evoluzione della cybersecurity: i principali trend in atto

-Gli obiettivi strategici della cybersecurity all’interno di un’organizzazione: la cybersecurity comefattore abilitante del business

-La gestione della cybersecurity: standard e «best practice» di riferimento: NIST, ISO2700X,COBIT, ecc.

-I principali processi di governance della cybersecurity

-Il contesto normativo di riferimento

-Gli aspetti organizzativi: l’attribuzione delle resposabilità

-Il posizionamento dell’unità di cybersecurity e i rapporti con le altre funzioni aziendali.

-Le scelte di <<make or buy>> (insourcing/outsourcing delle attività)

-La gestione delle risorse umane: gli human firewall

Docenti: Gabriele Faggioli, Igor Falcomatà, Matteo Falsetti, Giorgio Missaglia, Alessio Pennasilico

• Il GDPR
  • L’analisi dei rischi
  • Cosa vuol dire Privacy by design e Privacy by Default
  • Data Protection Impact Assessment (DPIA): come si svolge e come si esegue la consultazione preventiva
• La direttiva NIS: i settori di mercato coinvolti e gli adempimenti
• Il Cybersecurity Act: la rilevanza delle certificazioni di sicurezza e il ruolo di ENISA
• Il «Perimetro Nazionale»
• Come impostare le clausole di sicurezza informatica nei contratti con fornitori di beni e servizi informatici, telematici e di altra natura
• I contratti Cloud: profili legali e impatto della normativa sul trattamento dei dati personali
• L’impatto di altre normative sulla cybersecurity (ex: DLgs 81 e 231)

Docenti: Gabriele Faggioli

• Business Continuity:
  • Policies, procedure, BIA ed altra documentazione a supporto
  • Gli standard di riferimento: dalla ISO 22301 agli altri framework di riferiment
  • Il Business Continuity Plan (BCP)
  • Scenari e test
• Disaster Recovery:
  •  Come ottenere la resilienza anche nel caso di eventi «estremi»
  • Progettazione in relazione al BCP
  • Implementazione e test
• Il reporting verso gli altri stakeholder

Docenti: Fabrizio Cirilli, Igor Falcomatà, Matteo Falsetti, Francesco Missaglia

-La scelta della metodologia di risk analysis più adatta alla propria organizzazione

-Come ottenere una Business Impact Analysis completa e coerente a supporto della definizionedelle aree di intervento: il ruolo delle altre funzioni aziendali

-Strumenti e metodologie per la creazione e la gestione di librerie di minacce, vulnerabilità erischi

-Risk management: come utilizzare l’output delle attività precedenti per determinare la strategiae le priorità di intervento

-La quantificazione economico-finanziaria degli interventi. OPEX vs CAPEX. L’analisi degli investimenti in cybersecurity

Docenti: Luca Bechelli, Paolo Maccarrone

• Gli approcci all’incident management
• L’utilizzo dei dati forniti dai vari strumenti di monitoraggio e controllo per l’individuazione degli incidenti di sicurezza cyber: il problema della visibility e dello skill shortage
• Le procedure di gestione dell’incidente: L’Incident Response Plan. Il NOC. Il SOC, il ruolo di CERT/CSIRT interni ed esterni > Elementi di Digital Forensics
• I riflessi legali: la necessità di governare eventuali azioni legali e gestire le comunicazioni obbligatorie per legge
• Gestire le Lesson Learned e gli incident report
• La comunicazione verso l’esterno: come salvaguardare reputation e immagine aziendale

Docenti: Claudio Telmon