Corso di formazione Preparazione per la certificazione Information Systems Security Management Professional (ISSMP)

Questo training live guidato da un istruttore in Italia (online o presenza) è rivolto a auditor IT di livello intermedio che desiderano incorporare efficacemente strumenti AI nelle loro pratiche di audit.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali dell'intelligenza artificiale e come vengono applicati nel contesto dell'auditing IT.
• Utilizzare tecnologie AI come l'apprendimento automatico, il processing del linguaggio naturale (NLP) e l'automaticazione dei processi robotizzati (RPA) per migliorare l'efficienza, l'esattezza e l'ampiezza degli audit.
• Eseguire valutazioni di rischio utilizzando strumenti AI, abilitando il monitoraggio continuo e la gestione proattiva dei rischi.
• Integrare AI nel piano di auditing, nella sua esecuzione e nella stesura dei rapporti, migliorando l'efficacia complessiva degli audit IT.

Questo corso formativo dal vivo, con docente presente in Italia, si svolge online o in sede ed è rivolto ad analisti della sicurezza di livello avanzato che desiderano perfezionare le proprie competenze nell’utilizzo delle funzionalità più sofisticate di Micro Focus ArcSight ESM, al fine di migliorare la capacità dell’organizzazione di individuare, affrontare e contrastare le minacce informatiche con maggiore precisione e rapidità.

Al termine del corso, i partecipanti saranno in grado di:

• Ottimizzare l’utilizzo di Micro Focus ArcSight ESM per potenziare le capacità di monitoraggio e rilevamento delle minacce.
• Creare e gestire variabili avanzate in ArcSight, al fine di ottimizzare i flussi di eventi per analisi più precise.
• Sviluppare ed implementare liste e regole specifiche in ArcSight per una corretta correlazione degli eventi e generazione di allarmi efficaci.
• Applicare tecniche avanzate di correlazione per identificare schemi complessi legati alle minacce informatiche e ridurre i falsi positivi.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è indirizzato a responsabili della sicurezza che desiderano acquisire competenze di base ed intermedie nella gestione e nel monitoraggio mediante sistemi CCTV.

Al termine del corso, i partecipanti saranno in grado di:

• Conoscere i diversi tipi di sistemi CCTV e i rispettivi vantaggi e caratteristiche.
• Comprendere i requisiti legati al cablaggio e alla configurazione dei sistemi CCTV.
• Installare, configurare e gestire in modo efficace i sistemi CCTV.

Questo corso con docente presente, svolto dal vivo in Italia (online o in sede), si rivolge a professionisti di livello avanzato che desiderano acquisire una comprensione approfondita dei concetti legati all’indagine delle frodi e prepararsi all’esame di Esperto in Frodi Certificato (CFE).

Al termine del corso, i partecipanti saranno in grado di:

• Ottenere una conoscenza completa dei principi fondamentali dell’indagine delle frodi e del relativo processo.
• Imparare a individuare, indagare e prevenire diverse tipologie di schemi fraudolenti nel settore finanziario.
• Comprendere l’ambito legale riguardante le frodi, inclusi gli elementi costitutivi della frode stessa, le norme e le disposizioni legislative.
• Acquisire competenze pratiche nell’indagine delle frodi, tra cui la raccolta di prove, le tecniche di interrogatorio e l’analisi dei dati.
• Saper progettare ed implementare programmi efficaci per prevenire e contrastare le frodi all’interno delle organizzazioni.
• Acquisire sicurezza e conoscenze utili per superare con successo l’esame di Esperto in Frodi Certificato (CFE).

Descrizione:

Avviso: Si prega di notare che questo outline aggiornato del contenuto dell'esame CISM è applicabile agli esami a partire dal 1° giugno 2022.

CISM® è la qualifica più prestigiosa e rigorosa per i Manager della Sicurezza Informatica in tutto il mondo oggi. Questa qualifica ti offre una piattaforma per diventare parte di un'élite di peer che ha la capacità di imparare costantemente e riapprendere le crescenti opportunità/sfide nella Gestione della Sicurezza Informatica.

Il nostro metodo di formazione CISM fornisce una copertura approfondita dei contenuti attraverso i Quattro Domini CISM, con un chiaro focus sulla costruzione di concetti e la soluzione delle domande dell'esame CISM rilasciate da ISACA. Il corso è un'intensa formazione e una preparazione rigorosa per l'Esame del Certified Information Security Manager (CISM®) di ISACA.

I nostri istruttori incoraggiano tutti i partecipanti a passare in rassegna le domande, risposte ed esercitazioni (QA&E) rilasciate da ISACA come preparazione per l'esame. Il QA&E è eccezionale per aiutare i partecipanti a comprendere lo stile delle domande di ISACA, l'approccio per risolverle e per facilitare una rapida assimilazione dei concetti CISM durante le sessioni di classe live.
Tutti i nostri formatori hanno un'esperienza estesa nella consegna della formazione CISM. Ti prepareremo thoroughly per l'esame CISM.

Obiettivo:

L'obiettivo finale è superare il tuo esame CISM al primo tentativo.

Obiettivi:

• Utilizzare le conoscenze acquisite in modo pratico e vantaggioso per la tua organizzazione
• Stabilire e mantenere un quadro di governance della sicurezza delle informazioni per raggiungere gli obiettivi dell'organizzazione
• Gestire i rischi informativi a un livello accettabile per soddisfare le esigenze aziendali e di conformità
• Stabilire e mantenere architetture di sicurezza delle informazioni (persone, processi, tecnologia)
• Integrare i requisiti di sicurezza delle informazioni nei contratti e nelle attività di terze parti/fornitori
• Pianificare, stabilire e gestire la capacità di rilevare, indagare, rispondere a e riprendersi da incidenti di sicurezza delle informazioni per minimizzare l'impatto sull'azienda

Pubblico di Riferimento:

• Professionisti della sicurezza con 3-5 anni di esperienza sul campo
• Gestori della sicurezza delle informazioni o persone con responsabilità manageriali
• Staff di sicurezza delle informazioni, fornitori di assicurazione della sicurezza delle informazioni che necessitano di una comprensione approfondita della gestione della sicurezza delle informazioni, inclusi: CISO’s, CIO’s, CSO’s, responsabili della privacy, manager del rischio, auditor di sicurezza e personale di conformità, BCP / DR personnel, esecutivi e manager operativi responsabili delle funzioni di assicurazione

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è rivolto a professionisti della sicurezza informatica di livello intermedio che desiderano approfondire la conoscenza dei modelli GRC e applicarli per assicurare operazioni aziendali sicure e conformi alle normative.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principali elementi costitutivi della governance, della gestione dei rischi e della conformità nella sicurezza informatica.
• Eseguire valutazioni dei rischi e sviluppare strategie efficaci per la loro mitigazione.
• Attuare misure di conformità e gestire correttamente le esigenze normative.
• Elaborare ed applicare politiche e procedure di sicurezza adeguate.

Descrizione:

Le competenze in cybersecurity sono molto richieste, dato che le minacce continuano a infestare le imprese in tutto il mondo. La maggior parte dei professionisti intervistati da ISACA riconoscono questo fatto e pianificano di lavorare in posizioni che richiedono conoscenze in cybersecurity.
Per colmare questa lacuna, ISACA ha sviluppato il Cybersecurity Fundamentals Certificate, che fornisce formazione e verifica delle competenze in questo campo.

Obiettivi:

Data la continua crescita delle minacce cybersecurity e la penuria di professionisti della sicurezza adeguatamente qualificati a livello globale, il programma del Cybersecurity Fundamentals Certificate di ISACA è il modo ideale per formare rapidamente i dipendenti juniores e garantire che abbiano le competenze e la conoscenza necessarie per operare con successo nell'ambiente cyber.

Pubblico di Riferimento:

Il programma di certificazione è anche uno dei modi migliori per acquisire conoscenze fondamentali in cybersecurity e iniziare a costruire competenze e conoscenza in questo settore cruciale.

Questo corso formativo, con docenza diretta ed erogato online o in sede, è pensato per i leader aziendali che desiderano comprendere le basi della sovranità dei dati e creare strategie di gestione conforme ai requisiti normativi.

Alla fine del corso, i partecipanti saranno in grado di definire il concetto di sovranità dei dati, individuare le normative pertinenti, valutare eventuali rischi legati alla compliance e implementare strumenti di governance per la gestione transfrontaliera dei dati.

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

La gestione delle chiavi di crittografia consiste nella creazione, conservazione, distribuzione, rotazione e revoca sicura delle chiavi crittografiche, al fine di proteggere i dati sensibili e garantire la conformità normativa.

Questo corso formativo dal vivo, condotto da istruttori (in modalità online o in sede), si rivolge a professionisti informatici e della sicurezza di livello intermedio che desiderano implementare prassi e sistemi affidabili per la gestione delle chiavi crittografiche all’interno di ambienti aziendali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere il ciclo di vita delle chiavi di crittografia e le migliori pratiche per la loro protezione.
• Configurare e gestire sistemi di gestione delle chiavi (KMS) sia in ambienti locali che nel cloud.
• Implementare controlli di accesso ed operazioni di auditing riguardanti l’utilizzo delle chiavi.
• Rispettare le normative e gli standard relativi alla sicurezza delle chiavi crittografiche.

Modalità del corso

• Lezioni interattive e discussioni guidate.
• Utilizzo pratico di strumenti di gestione delle chiavi in ambienti di laboratorio.
• Esercitazioni mirate all’implementazione sicura del ciclo di vita delle chiavi.

Opzioni di personalizzazione del corso

• Per richiedere un corso personalizzato in base alla vostra infrastruttura o ai requisiti normativi, vi invitiamo a contattarci per concordare i dettagli.

Questo corso offre una introduzione esperta alla nuova Legge sull'Accessibilità e dota gli sviluppatori delle competenze pratiche necessarie per progettare, sviluppare e mantenere applicazioni completamente accessibili. Partendo da una discussione contestuale sulla rilevanza e sulle implicazioni della legge, il corso si concentra rapidamente su pratiche di codifica mani in pasta, strumenti e tecniche di testing per garantire la conformità e l'inclusività degli utenti con disabilità.

Questo training in presenza tenuto da un istruttore Italia (online o in sede) è rivolto a professionisti del settore pubblico che desiderano applicare metodologie di gestione della sicurezza informatica e gestione dei servizi IT per rafforzare le proprie strategie di sicurezza digitale e tutelare le risorse digitali dell’ente.

Al termine del corso i partecipanti saranno in grado di comprendere i concetti base della sicurezza informatica, identificare potenziali rischi nei sistemi e servizi, adottare misure pratiche per la protezione dei dati e contribuire a una prestazione IT più sicura.

Destinatari

Questo corso è destinato a tutti i dipendenti che necessitano di una comprensione pratica della Conformità e di una gestione efficace dei rischi.

Formato del corso

La formazione viene erogata attraverso un approccio blended che include:

• Discussioni guidate
• Presentazioni basate su slide
• Casi di studio
• Esempi tratti dal mondo reale

Obiettivi del corso

Al termine del corso, i partecipanti saranno in grado di:

Acquisire una solida comprensione degli aspetti chiave della Conformità, nonché delle iniziative nazionali e internazionali volte a gestire i rischi correlati.

Spiegare come le organizzazioni e i loro team possono istituire un quadro efficace di Gestione del Rischio di Conformità.

Descrivere le responsabilità del Responsabile della Conformità e del Responsabile della Segnalazione di Riciclaggio, e comprendere come tali ruoli si integrano all'interno di una struttura aziendale.

Identificare le aree critiche di rischio nel crimine finanziario, in particolare nel contesto delle operazioni internazionali, dei centri offshore e dei clienti ad alto patrimonio netto.

La gestione del software open source consiste nella supervisione dell’intero ciclo di vita dei componenti open source all’interno di un’organizzazione, al fine di garantirne l’utilizzo sicuro, conforme alle normative e efficiente.

Questo corso formativo in presenza o online è rivolto a professionisti IT di livello intermedio desiderosi di applicare le migliori pratiche nella gestione del software open source in contesti aziendali e pubblici.

Al termine del corso, i partecipanti saranno in grado di:

• Definire politiche efficaci e quadri di governance per il software open source.
• Utilizzare strumenti SBOM e SCA per identificare, tracciare e gestire le dipendenze open source.
• Ridurre i rischi legati alle licenze e alle vulnerabilità di sicurezza.
• Facilitare l’adozione del software open source massimizzando innovazione ed economie di scala.

Modalità del corso

• Lezioni interattive e dibattiti.
• Analisi di casi pratici ed esercitazioni basate su scenari reali.
• Dimostrazioni pratiche sull’utilizzo di strumenti per la gestione del software open source.

Opzioni di personalizzazione del corso

• Il contenuto del corso può essere adattato in base alle specifiche politiche aziendali e agli strumenti utilizzati per la gestione dell’open source. Per ulteriori informazioni, contattateci.

Questo corso professionale con docente, disponibile in Italia (online o in sede), fornisce una certificazione individuale agli operatori del settore che desiderano dimostrare le proprie competenze professionali e la loro comprensione dello standard di sicurezza PCI Data Security Standard (PCI DSS).

Al termine del percorso formativo i partecipanti saranno in grado di:

• Comprendere il processo di pagamento nonché gli standard PCI volti a proteggerlo.
• Conoscere i ruoli e le responsabilità delle entità coinvolte nel settore dei pagamenti.
• Avere una conoscenza approfondita dei 12 requisiti previsti dallo standard PCI DSS.
• Demonstrare di possedere competenze riguardanti il PCI DSS e la sua applicazione alle organizzazioni coinvolte nel ciclo delle transazioni.