Corso di formazione Sicurezza delle informazioni e gestione dei servizi IT per le istituzioni del settore pubblico

Questo corso formativo con docente in presenza in Italia (online o in sede) è indirizzato agli auditor informatici di livello intermedio desiderosi di integrare con successo le tecnologie basate sull’intelligenza artificiale nelle proprie pratiche di audit.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali dell’intelligenza artificiale e il suo utilizzo nell’ambito degli audit informatici.
• Utilizzare tecnologie IA come il machine learning, l’elaborazione del linguaggio naturale (NLP) e la RPA per aumentare l’efficienza, l’accuratezza e l’ambito degli audit.
• Effettuare valutazioni dei rischi tramite strumenti basati sull’IA, consentendo un monitoraggio continuo e una gestione proattiva dei rischi.
• Integrare l’intelligenza artificiale nella pianificazione, esecuzione e redazione dei report di audit, potenziando così l’efficacia complessiva degli audit informatici.

Questo corso formativo dal vivo, con docente presente in Italia, si svolge online o in sede ed è rivolto ad analisti della sicurezza di livello avanzato che desiderano perfezionare le proprie competenze nell’utilizzo delle funzionalità più sofisticate di Micro Focus ArcSight ESM, al fine di migliorare la capacità dell’organizzazione di individuare, affrontare e contrastare le minacce informatiche con maggiore precisione e rapidità.

Al termine del corso, i partecipanti saranno in grado di:

• Ottimizzare l’utilizzo di Micro Focus ArcSight ESM per potenziare le capacità di monitoraggio e rilevamento delle minacce.
• Creare e gestire variabili avanzate in ArcSight, al fine di ottimizzare i flussi di eventi per analisi più precise.
• Sviluppare ed implementare liste e regole specifiche in ArcSight per una corretta correlazione degli eventi e generazione di allarmi efficaci.
• Applicare tecniche avanzate di correlazione per identificare schemi complessi legati alle minacce informatiche e ridurre i falsi positivi.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è indirizzato a responsabili della sicurezza che desiderano acquisire competenze di base ed intermedie nella gestione e nel monitoraggio mediante sistemi CCTV.

Al termine del corso, i partecipanti saranno in grado di:

• Conoscere i diversi tipi di sistemi CCTV e i rispettivi vantaggi e caratteristiche.
• Comprendere i requisiti legati al cablaggio e alla configurazione dei sistemi CCTV.
• Installare, configurare e gestire in modo efficace i sistemi CCTV.

Questo corso con docente presente, svolto dal vivo in Italia (online o in sede), si rivolge a professionisti di livello avanzato che desiderano acquisire una comprensione approfondita dei concetti legati all’indagine delle frodi e prepararsi all’esame di Esperto in Frodi Certificato (CFE).

Al termine del corso, i partecipanti saranno in grado di:

• Ottenere una conoscenza completa dei principi fondamentali dell’indagine delle frodi e del relativo processo.
• Imparare a individuare, indagare e prevenire diverse tipologie di schemi fraudolenti nel settore finanziario.
• Comprendere l’ambito legale riguardante le frodi, inclusi gli elementi costitutivi della frode stessa, le norme e le disposizioni legislative.
• Acquisire competenze pratiche nell’indagine delle frodi, tra cui la raccolta di prove, le tecniche di interrogatorio e l’analisi dei dati.
• Saper progettare ed implementare programmi efficaci per prevenire e contrastare le frodi all’interno delle organizzazioni.
• Acquisire sicurezza e conoscenze utili per superare con successo l’esame di Esperto in Frodi Certificato (CFE).

Descrizione:

Avvertenza: Si prega di notare che questo aggiornato schema dei contenuti d’esame CISM è valido per gli esami a partire dal 1° giugno 2022.

Il certificato CISM® rappresenta oggi la qualifica più prestigiosa e rigorosa a livello mondiale per i manager della sicurezza informatica. Tale certificazione offre l’opportunità di entrare a far parte di una rete elitaria di professionisti in grado di apprendere costantemente ed adattarsi alle nuove opportunità e sfide nel settore della gestione della sicurezza informatica.

Il nostro metodo formativo CISM affronta in modo approfondito tutti i quattro domini tematici, ponendo particolare enfasi sulla comprensione dei concetti chiave e sull’applicazione pratica per risolvere le domande d’esame pubblicate da ISACA. Il corso si configura come un programma intensivo di preparazione per superare con successo l’Esame Certificato CISM® indetto da ISACA.

I nostri istruttori consigliano vivamente a tutti i partecipanti di studiare le domande, risposte ed spiegazioni pubblicate da ISACA come strumento fondamentale per la preparazione. Questo materiale è particolarmente utile per comprendere lo stile e l’approccio adottato da ISACA nella stesura delle domande; inoltre favorisce una memorizzazione rapida dei concetti CISM durante le lezioni in aula.
Tutti i nostri formatori possiedono un’ampia esperienza nell’insegnamento del corso CISM: vi prepareremo nel miglior modo possibile all’esame finale.

Obiettivo:

L’obiettivo principale è consentire a ogni partecipante di superare al primo tentativo l’esame CISM.

Scopi:

• Applicare in modo pratico le conoscenze acquisite a beneficio della propria organizzazione
• Creare e mantenere un quadro di governance per la sicurezza informatica volto al raggiungimento degli obiettivi aziendali
• Gestire i rischi informatici portandoli a livelli accettabili in modo da soddisfare requisiti operativi e normativi
• Progettare e gestire le architetture della sicurezza informatica, comprendenti fattori umani, processuali e tecnologici
• Integrare i requisiti di sicurezza nei contratti e nelle attività svolte da terze parti o fornitori
• Pianificare, implementare e gestire la capacità di rilevare, indagare, rispondere e recuperare in caso di incidenti informatici, minimizzando così il loro impatto sull’attività aziendale

Pubblico di riferimento:

• Professionisti della sicurezza con 3-5 anni di esperienza sul campo
• Manager addetti alla sicurezza informatica o figure in posizioni gestionali simili
• Operatori della sicurezza informatica, specialisti dell’assurance: tra questi figurano CISO, CIO, CSO, responsabili della privacy, manager dei rischi, auditor di sicurezza e addetti alla compliance; personale impegnato in attività di continuità operativa o recupero da disastri; dirigenti e manager operativi responsabili delle funzioni di controllo interno

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è rivolto a professionisti della sicurezza informatica di livello intermedio che desiderano approfondire la conoscenza dei modelli GRC e applicarli per assicurare operazioni aziendali sicure e conformi alle normative.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principali elementi costitutivi della governance, della gestione dei rischi e della conformità nella sicurezza informatica.
• Eseguire valutazioni dei rischi e sviluppare strategie efficaci per la loro mitigazione.
• Attuare misure di conformità e gestire correttamente le esigenze normative.
• Elaborare ed applicare politiche e procedure di sicurezza adeguate.

Descrizione:

Oggi le competenze in materia di cybersecurity sono estremamente richieste, considerando che le minacce continuano a colpire aziende in tutto il mondo. La stragrande maggioranza dei professionisti intervistati da ISACA riconosce questa esigenza e intende ricoprire ruoli per i quali sono necessarie conoscenze specifiche in questo campo.
Per colmare tale gap, ISACA ha sviluppato il certificato “Fondamenti di cybersecurity”, volto a fornire formazione ed attestare le competenze degli addetti all’area della sicurezza informatica.

Obiettivi:

Di fronte alla crescente diffusione delle minacce informatiche e alla carenza globale di professionisti qualificati, il programma “Fondamenti di cybersecurity” rappresenta un modo efficace per formare rapidamente nuovo personale e garantire che disponga delle competenze indispensabili per operare nel settore della sicurezza informatica.

Destinatari:

Questo corso è inoltre un ottimo strumento per acquisire nozioni di base sulla cybersecurity e sviluppare le proprie capacità in questo ambito cruciale.

Questo corso formativo, con docenza diretta ed erogato online o in sede, è pensato per i leader aziendali che desiderano comprendere le basi della sovranità dei dati e creare strategie di gestione conforme ai requisiti normativi.

Alla fine del corso, i partecipanti saranno in grado di definire il concetto di sovranità dei dati, individuare le normative pertinenti, valutare eventuali rischi legati alla compliance e implementare strumenti di governance per la gestione transfrontaliera dei dati.

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

La gestione delle chiavi di crittografia consiste nella creazione, conservazione, distribuzione, rotazione e revoca sicura delle chiavi crittografiche, al fine di proteggere i dati sensibili e garantire la conformità normativa.

Questo corso formativo dal vivo, condotto da istruttori (in modalità online o in sede), si rivolge a professionisti informatici e della sicurezza di livello intermedio che desiderano implementare prassi e sistemi affidabili per la gestione delle chiavi crittografiche all’interno di ambienti aziendali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere il ciclo di vita delle chiavi di crittografia e le migliori pratiche per la loro protezione.
• Configurare e gestire sistemi di gestione delle chiavi (KMS) sia in ambienti locali che nel cloud.
• Implementare controlli di accesso ed operazioni di auditing riguardanti l’utilizzo delle chiavi.
• Rispettare le normative e gli standard relativi alla sicurezza delle chiavi crittografiche.

Modalità del corso

• Lezioni interattive e discussioni guidate.
• Utilizzo pratico di strumenti di gestione delle chiavi in ambienti di laboratorio.
• Esercitazioni mirate all’implementazione sicura del ciclo di vita delle chiavi.

Opzioni di personalizzazione del corso

• Per richiedere un corso personalizzato in base alla vostra infrastruttura o ai requisiti normativi, vi invitiamo a contattarci per concordare i dettagli.

Questo corso fornisce una guida approfondita sulla nuova Legge sull’Accessibilità, formando gli sviluppatori alle competenze necessarie per progettare e realizzare applicazioni accessibili. Dopo aver illustrato l’importanza della normativa, il programma si concentra su pratiche di codifica, strumenti utili ed esercizi finalizzati a garantire la conformità legale e un’esperienza utente inclusiva per chiunque.

Questo corso, tenuto da un istruttore in Italia (online o in presenza), è indirizzato a professionisti senior della sicurezza informatica che desiderano dotarsi delle competenze necessarie per superare l’esame e svolgere al meglio i propri compiti professionali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i cinque domini della certificazione ISSMP.
• Sviluppare capacità per la gestione di un programma di sicurezza informatica.
• Apprendere come instaurare e mantenere una governance della sicurezza efficace.
• Ottenere una solida comprensione della gestione dei rischi, della risposta agli incidenti e della pianificazione della continuità operativa.
• Prepararsi in modo ottimale all’esame di certificazione ISSMP.

Destinatari

Questo corso si rivolge a tutti i dipendenti che desiderano acquisire una comprensione pratica della conformità normativa e di una gestione efficace dei rischi.

Modalità del corso

La formazione viene erogata attraverso un approccio ibrido che include:

• Discussioni guidate
• Presentazioni con slide
• Analisi di casi pratici
• Esempi tratti dalla realtà aziendale

Obiettivi del corso

Al termine del percorso formativo, i partecipanti saranno in grado di:

Acquisire una solida conoscenza dei principali aspetti legati alla conformità normativa e delle iniziative nazionali e internazionali volte a gestirne i relativi rischi.

Spiegare in che modo le organizzazioni e i loro team possono istituire un quadro di gestione dei rischi legati alla conformità efficace.

Descrivere i compiti del Responsabile della Conformità e di quello incaricato della segnalazione delle attività di riciclaggio di denaro, nonché il modo in cui tali ruoli si inseriscono nella struttura aziendale.

Individuare i principali ambiti di rischio legati alla criminalità finanziaria, specialmente nell’ambito delle operazioni internazionali, dei centri offshore e dei clienti ad alto patrimonio netto.

La gestione del software open source consiste nella supervisione dell’intero ciclo di vita dei componenti open source all’interno di un’organizzazione, al fine di garantirne l’utilizzo sicuro, conforme alle normative e efficiente.

Questo corso formativo in presenza o online è rivolto a professionisti IT di livello intermedio desiderosi di applicare le migliori pratiche nella gestione del software open source in contesti aziendali e pubblici.

Al termine del corso, i partecipanti saranno in grado di:

• Definire politiche efficaci e quadri di governance per il software open source.
• Utilizzare strumenti SBOM e SCA per identificare, tracciare e gestire le dipendenze open source.
• Ridurre i rischi legati alle licenze e alle vulnerabilità di sicurezza.
• Facilitare l’adozione del software open source massimizzando innovazione ed economie di scala.

Modalità del corso

• Lezioni interattive e dibattiti.
• Analisi di casi pratici ed esercitazioni basate su scenari reali.
• Dimostrazioni pratiche sull’utilizzo di strumenti per la gestione del software open source.

Opzioni di personalizzazione del corso

• Il contenuto del corso può essere adattato in base alle specifiche politiche aziendali e agli strumenti utilizzati per la gestione dell’open source. Per ulteriori informazioni, contattateci.

Questo corso professionale con docente, disponibile in Italia (online o in sede), fornisce una certificazione individuale agli operatori del settore che desiderano dimostrare le proprie competenze professionali e la loro comprensione dello standard di sicurezza PCI Data Security Standard (PCI DSS).

Al termine del percorso formativo i partecipanti saranno in grado di:

• Comprendere il processo di pagamento nonché gli standard PCI volti a proteggerlo.
• Conoscere i ruoli e le responsabilità delle entità coinvolte nel settore dei pagamenti.
• Avere una conoscenza approfondita dei 12 requisiti previsti dallo standard PCI DSS.
• Demonstrare di possedere competenze riguardanti il PCI DSS e la sua applicazione alle organizzazioni coinvolte nel ciclo delle transazioni.