Compliance Normativa nella Cyber Security
Categoria Corso
Governance, National & International Standards
ITHUM
6 mezze giornate
Virtual ClassRoom
In Presenza
Corso di formazione sulla Compliance Normativa nella Cyber Security: Regolamenti, Norme, Framework NIS, NIS2, CER, NIST2, ISO 27001, NIST, DORA, Golden Power, Perimetro, etc
- MODULO 1 – Compliance Normativa nella Cyber Security
- Information Security e Cyber Security (contesto di riferimento)
- Processi aziendali e requisiti cogenti (risposta ottimizzata a normative diverse)
- MODULO 2 – Direttive e regolamenti
- NIS2 (Direttiva UE 2022/2555) su Network & Information Security
- CER (Direttiva UE 2022/2557 su resilienza entità critiche
- AI Act
- MODULO 3 – Direttive e regolamenti
- DORA Regolamento UE 2022/2554 su resilienza operativa entità finanziaria
- GDPR Regolamento UE 2016/679 su Data Protection
- Perimetro Sicurezza Nazionale Cibernetica (DL 105/2019) – Quadro normativo e decreti attuativi
- Golden Power (Regolamento UE 2019/452, DL 21/2012 e Decreti attuativi) su investimenti diretti e ingerenza estera
- MODULO 4 – Direttive e regolamenti
- NIST – Cyber Security Framework
- ISO/IEC 27001 e ISO/IEC 27002 – Information Security Management Systems
- Cobit
- MODULO 5 – Processi di Security Management
- Ruoli e responsabilità
- Approccio Risk Based
- Obiettivi della governance del rischio (monitoraggio e reportistica)
- Fattore umano
- Sicurezza nella catena di approvvigionamento
- MODULO 6 – Approccio integrato su Information Security Management & Governance del Rischio
- Case Study/Esercitazione (individuale e/o di gruppo)
- Discussione del Case Study
- Cost management & approccio manageriale integrato per la governance del rischio
Prossima edizione
| MODULO 1 | lunedì 16 dicembre 2024 |
| MODULO 2 | venerdì 20 dicembre 2024 |
| MODULO 3 | lunedì 13 gennaio 2025 |
| MODULO 4 | mercoledì 15 gennaio 2025 |
| MODULO 5 | venerdì 17 gennaio 2025 |
| MODULO 6 | lunedì 27 gennaio 2025 |
Requisiti
Ai fini di una maggiore comprensione del corso è consigliato, ma non necessario, aver maturato esperienza di base sull’organizzazione aziendale e sugli aspetti informatici nel campo della sicurezza dei sistemi, informatica e/o della Data Protection
Esame - Test
Test di apprendimento: domande a risposta multipla
Riconoscimenti
Attestato ITHUM di partecipazione al corso
