CYBERSECURITY: IL PUNTO DEBOLE È IL FATTORE UMANO

Obiettivi

Apprendere ed approfondire le proprie conoscenze delle normative inerenti i nuovi rischi e le minacce, la sicurezza informatica e più in generale la “cybersecurity”. Il corso formativo fornirà informazioni, suggerimenti e consigli per conoscere, prevenire e ridurre quanto più possibile i rischi connessi al fattore umano nell’utilizzo delle tecnologie. 

Programma

• Il GDPR in pillole: principi fondamentali, le basi giuridiche dei trattamenti, le figure coinvolte (Interessati, Titolare, Addetto, ecc…), i diritti degli interessati, la circolazione delle informazioni nei paesi EU ed Extra EU.  

• Le misure di sicurezza tecniche ed organizzative per prevenire i rischi sulla Riservatezza, Integrità, Disponibilità e la resilienza.  

• Le minacce più comuni.  

• Tecniche e tipologie degli attacchi informatici.  

• Le principali minacce: i programmi pericolosi (virus, adware etc.).  

• Utilizzo in sicurezza degli strumenti in dotazione al dipendente per lo svolgimento delle mansioni sul luogo di lavoro.  

• Posta Elettronica: il valore di procedure e regolamenti.  

• L’importanza delle password per la protezione del patrimonio informativo.   

• L’importanza dei back up e degli aggiornati di Sistemi Operativi (pc, dispositivi mobili).  

• La scelta dei fornitori e la verifica dei contratti da sottoscrivere.  

• Cyber-mafia: la nuova frontiera della criminalità organizzata.  

• Un attacco che non attacca: da chi ci si deve difendere.   

• Come comportarsi nelle prime fasi in cui si è venuti a conoscenza di un attacco. Chi coinvolgere per la valutazione dei potenziali danni.  

• Il ruolo delle autorità competenti.  

• Le misure di sicurezza in ottica di privacy by design e by default Art. 25.  

• L’analisi dei rischi: fondamentale un aggiornamento costante.   

• Data breach (violazioni), la notificazione delle violazioni Art. 33, 34 e la relativa valutazione.  

• Le violazioni: la storia di chi è stato attaccato e le conseguenze per i dati degli interessati.  

• I Provvedimenti dell’Autorità Garante.   

• Gli standard di riferimento (ISO 27001, 27701, ENISA).  

• La formazione: lo strumento più utile per un’efficace difesa.

Destinatari

Tutto il personale aziendale dotato di device per il trattamento dati (computer, tablet, smartphone ecc...)  

Responsabili IT (1°livello).

Durata

7 ore

Quota di iscrizione

ASSOCIATO CONFINDUSTRIA ROMAGNA - 1 partecipante: € 250,00 + IVA
NON ASSOCIATO CONFINDUSTRIA ROMAGNA - 1 partecipante: € 300,00 + IVA

• VEDI DATE
• STAMPA
• CONDIVIDI