Security Management Formazione in Italia

Questo training live guidato da un istruttore in Italia (online o presenza) è rivolto a auditor IT di livello intermedio che desiderano incorporare efficacemente strumenti AI nelle loro pratiche di audit.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali dell'intelligenza artificiale e come vengono applicati nel contesto dell'auditing IT.
• Utilizzare tecnologie AI come l'apprendimento automatico, il processing del linguaggio naturale (NLP) e l'automaticazione dei processi robotizzati (RPA) per migliorare l'efficienza, l'esattezza e l'ampiezza degli audit.
• Eseguire valutazioni di rischio utilizzando strumenti AI, abilitando il monitoraggio continuo e la gestione proattiva dei rischi.
• Integrare AI nel piano di auditing, nella sua esecuzione e nella stesura dei rapporti, migliorando l'efficacia complessiva degli audit IT.

L'Encryption Key Management è la disciplina di creazione, archiviazione, distribuzione, rotazione e ritiro sicuri delle chiavi crittografiche per proteggere dati sensibili ed assicurare il rispetto della normativa.

Questo addestramento interattivo guidato da un istruttore (online o in sede) si rivolge a professionisti IT e di sicurezza di livello intermedio che desiderano implementare pratiche e sistemi robusti di gestione delle chiavi crittografiche nell'ambiente aziendale.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Comprendere il ciclo di vita delle chiavi criptografiche e le migliori pratiche per la loro protezione.
• Configurare e gestire sistemi di gestione delle chiavi (KMS) sia locali che nel cloud.
• Implementare il controllo degli accessi e l'auditing dell'utilizzo delle chiavi.
• Rispettare le normative e gli standard relativi alla sicurezza delle chiavi crittografiche.

Formato del Corso

• Lectura interattiva e discussione.
• Utilizzo pratica degli strumenti di gestione delle chiavi in ambienti di laboratorio.
• Esercizi guidati focalizzati sull'implementazione sicura del ciclo di vita della chiave.

Opzioni per la Personalizzazione del Corso

• Per richiedere un addestramento personalizzato basato sulle esigenze di infrastruttura o conformità, contattateci per organizzare l'addestramento.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli analisti della sicurezza di livello avanzato che desiderano migliorare le proprie competenze nell'utilizzo dei contenuti avanzati di Micro Focus ArcSight ESM per migliorare la capacità di un'organizzazione di rilevare, rispondere e mitigare le minacce informatiche con maggiore precisione e velocità.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Ottimizzate l'uso di Micro Focus ArcSight ESM per migliorare le funzionalità di monitoraggio e rilevamento delle minacce.
• Costruisci e gestisci variabili ArcSight avanzate per perfezionare i flussi di eventi per un'analisi più precisa.
• Sviluppare e implementare elenchi e regole ArcSight per una correlazione e un invio di avvisi efficaci agli eventi.
• Applica tecniche di correlazione avanzate per identificare modelli di minaccia complessi e ridurre i falsi positivi.

Questa formazione guidata dall'instruttore (online o in presenza) è rivolta agli agenti dell'ordine principianti che desiderano acquisire una comprensione più profonda del comportamento umano, migliorando le loro competenze nella comunicazione, l'empatia, la risoluzione dei conflitti e l'efficacia nel loro ruolo.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Avere una comprensione più profonda della psicologia umana.
• Sviluppare competenze avanzate nella comunicazione e nella risoluzione dei conflitti per un'interazione più efficace con il pubblico, i colleghi e in situazioni di negoziazione.
• Promuovere la consapevolezza e la comprensione delle diverse background culturali, migliorando la polizia di quartiere e le relazioni con vari gruppi demografici.

Questo corso di formazione guidato da un istruttore, in Italia (online o in presenza), è rivolto a manager della sicurezza con livello base che desiderano effettivamente adottare e utilizzare la tecnologia nel loro campo.

Alla fine di questo training, i partecipanti saranno in grado di:

• Comprendere l'evoluzione della tecnologia nella sicurezza.
• Imparare come integrare efficacemente metodi tradizionali di sicurezza con soluzioni tecnologiche moderne.
• Capire le basi della cybersecurity, i rischi associati ai sistemi digitali e come proteggersi dalle minacce cyber nell'industria della sicurezza.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto a responsabili e progettisti della sicurezza di livello principiante che desiderano pianificare, progettare e implementare efficacemente strategie di sicurezza integrate, tecnologicamente avanzate e conformi agli standard legali ed etici.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Scopri come integrare le considerazioni sulla sicurezza nella progettazione dell'architettura e della struttura.
• Valuta le minacce e le vulnerabilità per informare la pianificazione della sicurezza.
• Sviluppa piani di sicurezza completi che affrontano una serie di minacce.
• Crea piani efficaci di risposta alle emergenze e di gestione delle crisi.

Questo corso guidato dall'instruttore, live (online o in presenza) è rivolto agli amministratori di sicurezza principianti che desiderano approfondire la propria comprensione delle pratiche di sicurezza all'interno di un'organizzazione.

Al termine di questo corso, i partecipanti saranno in grado di:

• Capire le fondamenta delle operazioni e dell'amministrazione della sicurezza.
• Identificare e mitigare varie minacce e vulnerabilità di sicurezza.
• Implementare e gestire soluzioni di sicurezza.
• Capire le considerazioni legali ed etiche nelle operazioni di sicurezza.
• Prepararsi per la risposta agli incidenti e il recupero da disastri.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto a professionisti di livello avanzato che desiderano acquisire una comprensione completa dei concetti di esame delle frodi e prepararsi per l'esame Certified Fraud Examiner (CFE).

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Acquisisci una conoscenza completa dei principi dell'esame delle frodi e del processo di esame delle frodi.
• Impara a identificare, indagare e prevenire vari tipi di schemi di frode finanziaria.
• Comprendere l'ambiente legale relativo alle frodi, inclusi gli elementi legali delle frodi, le leggi e i regolamenti pertinenti.
• Acquisisci competenze pratiche nella conduzione di indagini sulle frodi, inclusa la raccolta di prove, le tecniche di intervista e l'analisi dei dati.
• Impara a progettare e implementare programmi efficaci di prevenzione e deterrenza delle frodi all'interno delle organizzazioni.
• Acquisisci fiducia e conoscenza per superare con successo l'esame Certified Fraud Examiner (CFE).

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto a responsabili della sicurezza di livello avanzato che desiderano essere ben equipaggiati con le conoscenze e le competenze necessarie per eccellere nell'esame e nel loro ruolo di professionisti della gestione della sicurezza.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendere i cinque domini di ISSMP.
• Sviluppare competenze per gestire un programma di sicurezza delle informazioni.
• Impara a stabilire e mantenere la governance della sicurezza.
• Ottieni informazioni dettagliate sulla gestione dei rischi, sulla risposta agli incidenti e sulla pianificazione della continuità.
• Preparati in modo efficace per l'esame di certificazione ISSMP.

Questo corso di formazione guidato dal docente in Italia (online o in sede) è rivolto a professionisti della sicurezza di livello base che desiderano comprendere appieno come proteggere gli asset fisici, le persone e le strutture.

Al termine di questo corso, i partecipanti saranno in grado di:

• Comprendere i fondamenti della sicurezza fisica.
• Imparare l'analisi e la gestione dei rischi nella sicurezza fisica.
• Esplorare varie misure e tecnologie di sicurezza fisica.
• Comprendere l'integrazione della sicurezza fisica con altri domini di sicurezza.
• Sviluppare competenze nella progettazione e implementazione di piani efficaci di sicurezza fisica.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto ai responsabili della sicurezza che desiderano apprendere competenze di sorveglianza e gestione della sicurezza CCTV di livello base e intermedio.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Familiarizza con i tipi di sistemi TVCC e conosci i loro vantaggi e caratteristiche.
• Comprendere i requisiti di configurazione del cablaggio e dei sistemi TVCC.
• Installazione, configurazione e gestione di sistemi TVCC.

Descrizione:

Avviso: Si prega di notare che questo outline aggiornato del contenuto dell'esame CISM è applicabile agli esami a partire dal 1° giugno 2022.

CISM® è la qualifica più prestigiosa e rigorosa per i Manager della Sicurezza Informatica in tutto il mondo oggi. Questa qualifica ti offre una piattaforma per diventare parte di un'élite di peer che ha la capacità di imparare costantemente e riapprendere le crescenti opportunità/sfide nella Gestione della Sicurezza Informatica.

Il nostro metodo di formazione CISM fornisce una copertura approfondita dei contenuti attraverso i Quattro Domini CISM, con un chiaro focus sulla costruzione di concetti e la soluzione delle domande dell'esame CISM rilasciate da ISACA. Il corso è un'intensa formazione e una preparazione rigorosa per l'Esame del Certified Information Security Manager (CISM®) di ISACA.

I nostri istruttori incoraggiano tutti i partecipanti a passare in rassegna le domande, risposte ed esercitazioni (QA&E) rilasciate da ISACA come preparazione per l'esame. Il QA&E è eccezionale per aiutare i partecipanti a comprendere lo stile delle domande di ISACA, l'approccio per risolverle e per facilitare una rapida assimilazione dei concetti CISM durante le sessioni di classe live.
Tutti i nostri formatori hanno un'esperienza estesa nella consegna della formazione CISM. Ti prepareremo thoroughly per l'esame CISM.

Obiettivo:

L'obiettivo finale è superare il tuo esame CISM al primo tentativo.

Obiettivi:

• Utilizzare le conoscenze acquisite in modo pratico e vantaggioso per la tua organizzazione
• Stabilire e mantenere un quadro di governance della sicurezza delle informazioni per raggiungere gli obiettivi dell'organizzazione
• Gestire i rischi informativi a un livello accettabile per soddisfare le esigenze aziendali e di conformità
• Stabilire e mantenere architetture di sicurezza delle informazioni (persone, processi, tecnologia)
• Integrare i requisiti di sicurezza delle informazioni nei contratti e nelle attività di terze parti/fornitori
• Pianificare, stabilire e gestire la capacità di rilevare, indagare, rispondere a e riprendersi da incidenti di sicurezza delle informazioni per minimizzare l'impatto sull'azienda

Pubblico di Riferimento:

• Professionisti della sicurezza con 3-5 anni di esperienza sul campo
• Gestori della sicurezza delle informazioni o persone con responsabilità manageriali
• Staff di sicurezza delle informazioni, fornitori di assicurazione della sicurezza delle informazioni che necessitano di una comprensione approfondita della gestione della sicurezza delle informazioni, inclusi: CISO’s, CIO’s, CSO’s, responsabili della privacy, manager del rischio, auditor di sicurezza e personale di conformità, BCP / DR personnel, esecutivi e manager operativi responsabili delle funzioni di assicurazione

Gestione del Software Open Source (OSS) è la pratica di supervisione del ciclo di vita dei componenti open source all'interno di un'organizzazione, garantendo un utilizzo sicuro, conforme e efficiente.

Questo training guidato da istruttori (online o in sede) è rivolto a professionisti IT di livello intermedio che desiderano implementare le migliori pratiche per la gestione del software open source in ambienti aziendali e governativi.

Al termine di questo training, i partecipanti saranno in grado di:

• Stabilire politiche efficaci ed strutture di governance per l'OSS.
• Utilizzare strumenti SBOM e SCA per identificare, tracciare e gestire le dipendenze open source.
• Mitigare i rischi associati alle licenze e alle vulnerabilità di sicurezza.
• Razionalizzare l'adozione dell'OSS massimizzando innovazione e risparmi costi.

Formato del Corso

• Lezione interattiva e discussione.
• Casi studio ed esercizi basati su scenari.
• Dimostrazioni pratiche con strumenti di gestione dell'OSS.

Opzioni di Personalizzazione del Corso

• Questo corso può essere adattato a specifiche politiche e toolchain dell'organizzazione. Si prega di contattarci per organizzare.

Questa formazione guidata da un istruttore, erogata in modalità live in Italia (online o in sede), è rivolta a professionisti della cybersecurity di livello intermedio che desiderano approfondire la propria conoscenza dei framework GRC e applicarli per garantire operazioni aziendali sicure e conformi.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i componenti chiave della governance, della gestione del rischio e della conformità nella cybersecurity.
• Condurre valutazioni dei rischi e sviluppare strategie di mitigazione.
• Implementare misure di conformità e gestire i requisiti normativi.
• Sviluppare e far rispettare politiche e procedure di sicurezza.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli amministratori di sistema di livello intermedio che desiderano imparare a utilizzare Siteminder per implementare vari metodi di autenticazione.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali di Siteminder e il suo ruolo nell'autenticazione e nella gestione degli accessi.
• Configura e gestisci l'autenticazione degli utenti con Siteminder.
• Implementa vari metodi di autenticazione supportati da Siteminder.
• Risolvi i problemi comuni relativi all'autenticazione di Siteminder.
• Integra Siteminder con altri provider di identità per l'autenticazione federata.

Descrizione:

Le competenze in cybersecurity sono molto richieste, dato che le minacce continuano a infestare le imprese in tutto il mondo. La maggior parte dei professionisti intervistati da ISACA riconoscono questo fatto e pianificano di lavorare in posizioni che richiedono conoscenze in cybersecurity.
Per colmare questa lacuna, ISACA ha sviluppato il Cybersecurity Fundamentals Certificate, che fornisce formazione e verifica delle competenze in questo campo.

Obiettivi:

Data la continua crescita delle minacce cybersecurity e la penuria di professionisti della sicurezza adeguatamente qualificati a livello globale, il programma del Cybersecurity Fundamentals Certificate di ISACA è il modo ideale per formare rapidamente i dipendenti juniores e garantire che abbiano le competenze e la conoscenza necessarie per operare con successo nell'ambiente cyber.

Pubblico di Riferimento:

Il programma di certificazione è anche uno dei modi migliori per acquisire conoscenze fondamentali in cybersecurity e iniziare a costruire competenze e conoscenza in questo settore cruciale.

Questo corso live con istruttore (online o in presenza) è rivolto ai leader aziendali che desiderano comprendere i principi della sovranità dei dati e sviluppare strategie per una gestione dei dati conforme.

A conclusione di questa formazione, i partecipanti saranno in grado di definire la sovranità dei dati, identificare le leggi pertinenti, valutare i rischi di conformità e implementare quadri di governance per la gestione dei dati transfrontalieri.

In questo corso live guidato dall'insegnante in Italia, i partecipanti impareranno come formulare la strategia di sicurezza appropriata per affrontare la sfida della sicurezza DevOps.

Questo corso offre una introduzione esperta alla nuova Legge sull'Accessibilità e dota gli sviluppatori delle competenze pratiche necessarie per progettare, sviluppare e mantenere applicazioni completamente accessibili. Partendo da una discussione contestuale sulla rilevanza e sulle implicazioni della legge, il corso si concentra rapidamente su pratiche di codifica mani in pasta, strumenti e tecniche di testing per garantire la conformità e l'inclusività degli utenti con disabilità.

Questa formazione in diretta con istruttore a Italia (online o in sede) è rivolta a professionisti del settore pubblico che desiderano utilizzare pratiche di gestione della sicurezza delle informazioni e della gestione dei servizi IT per rafforzare le strategie di sicurezza digitale e proteggere le risorse digitali istituzionali.

Al termine di questa formazione, i partecipanti saranno in grado di: spiegare i concetti fondamentali della sicurezza delle informazioni, identificare i rischi nei sistemi informativi e nei servizi, applicare controlli di sicurezza pratici e sostenere l'erogazione sicura dei servizi IT.

Destinatari

Questo corso è destinato a tutti i dipendenti che necessitano di una comprensione pratica della Conformità e di una gestione efficace dei rischi.

Formato del corso

La formazione viene erogata attraverso un approccio blended che include:

• Discussioni guidate
• Presentazioni basate su slide
• Casi di studio
• Esempi tratti dal mondo reale

Obiettivi del corso

Al termine del corso, i partecipanti saranno in grado di:

Acquisire una solida comprensione degli aspetti chiave della Conformità, nonché delle iniziative nazionali e internazionali volte a gestire i rischi correlati.

Spiegare come le organizzazioni e i loro team possono istituire un quadro efficace di Gestione del Rischio di Conformità.

Descrivere le responsabilità del Responsabile della Conformità e del Responsabile della Segnalazione di Riciclaggio, e comprendere come tali ruoli si integrano all'interno di una struttura aziendale.

Identificare le aree critiche di rischio nel crimine finanziario, in particolare nel contesto delle operazioni internazionali, dei centri offshore e dei clienti ad alto patrimonio netto.

Questa formazione live guidata da un instructor (online o in presenza) è rivolta ai professionisti del cloud che desiderano progettare e implementare architetture multi-cloud per evitare il vincolo a un singolo fornitore e garantire la sovranità dei dati.

A conclusione di questa formazione, i partecipanti saranno in grado di identificare i rischi di vincolo a un singolo fornitore, progettare architetture portabili, implementare controlli per la sovranità dei dati e sfruttare strumenti agnostici rispetto al cloud.

Questo corso guidato da un istruttore, erogabile dal vivo (online o in presenza), è rivolto a ingegneri della sicurezza e sviluppatori di firmware desiderosi di rafforzare le implementazioni di OpenBMC contro accessi non autorizzati e manipolazioni del firmware.

Questo corso di formazione professionale per il settore delle carte di pagamento dal vivo con istruttore in Italia (online o in loco) fornisce una qualifica individuale per i professionisti del settore che desiderano dimostrare la loro competenza professionale e la comprensione dello standard PCI Data Security Standard (PCI DSS).

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendi il processo di pagamento e gli standard PCI progettati per proteggerlo.
• Comprendere i ruoli e le responsabilità delle entità coinvolte nel settore dei pagamenti.
• Avere una visione approfondita e comprendere i requisiti PCI DSS 12.
• Dimostrare la conoscenza di PCI DSS e di come si applica alle organizzazioni coinvolte nel processo di transazione.

Questo progetto finale insegna ai partecipanti a progettare, deployare e gestire uno stack completo di infrastruttura digitale sovrana partendo da zero. Alla fine del corso, gli studenti avranno costruito una mini-organizzazione funzionale utilizzando esclusivamente strumenti open-source auto-gestiti: identità, comunicazione, produttività, sviluppo, sicurezza, AI e monitoraggio, senza dipendere da Google, Microsoft, AWS o SaaS proprietari.

Wazuh è una piattaforma di sicurezza open-source che offre capacità unificate di XDR e SIEM per il rilevamento delle minacce, il monitoraggio dell'integrità, la risposta agli incidenti e la conformità. Aggrega i dati telemetrici degli endpoint in un motore di analisi self-managed, offrendo un'alternativa credibile a Splunk Enterprise Security, Microsoft Sentinel e altri SIEM cloud-native