Security Management Formazione in Italia

Questo corso formativo con docente in presenza in Italia (online o in sede) è indirizzato agli auditor informatici di livello intermedio desiderosi di integrare con successo le tecnologie basate sull’intelligenza artificiale nelle proprie pratiche di audit.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali dell’intelligenza artificiale e il suo utilizzo nell’ambito degli audit informatici.
• Utilizzare tecnologie IA come il machine learning, l’elaborazione del linguaggio naturale (NLP) e la RPA per aumentare l’efficienza, l’accuratezza e l’ambito degli audit.
• Effettuare valutazioni dei rischi tramite strumenti basati sull’IA, consentendo un monitoraggio continuo e una gestione proattiva dei rischi.
• Integrare l’intelligenza artificiale nella pianificazione, esecuzione e redazione dei report di audit, potenziando così l’efficacia complessiva degli audit informatici.

La gestione delle chiavi di crittografia consiste nella creazione, conservazione, distribuzione, rotazione e revoca sicura delle chiavi crittografiche, al fine di proteggere i dati sensibili e garantire la conformità normativa.

Questo corso formativo dal vivo, condotto da istruttori (in modalità online o in sede), si rivolge a professionisti informatici e della sicurezza di livello intermedio che desiderano implementare prassi e sistemi affidabili per la gestione delle chiavi crittografiche all’interno di ambienti aziendali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere il ciclo di vita delle chiavi di crittografia e le migliori pratiche per la loro protezione.
• Configurare e gestire sistemi di gestione delle chiavi (KMS) sia in ambienti locali che nel cloud.
• Implementare controlli di accesso ed operazioni di auditing riguardanti l’utilizzo delle chiavi.
• Rispettare le normative e gli standard relativi alla sicurezza delle chiavi crittografiche.

Modalità del corso

• Lezioni interattive e discussioni guidate.
• Utilizzo pratico di strumenti di gestione delle chiavi in ambienti di laboratorio.
• Esercitazioni mirate all’implementazione sicura del ciclo di vita delle chiavi.

Opzioni di personalizzazione del corso

• Per richiedere un corso personalizzato in base alla vostra infrastruttura o ai requisiti normativi, vi invitiamo a contattarci per concordare i dettagli.

Questo corso formativo dal vivo, con docente presente in Italia, si svolge online o in sede ed è rivolto ad analisti della sicurezza di livello avanzato che desiderano perfezionare le proprie competenze nell’utilizzo delle funzionalità più sofisticate di Micro Focus ArcSight ESM, al fine di migliorare la capacità dell’organizzazione di individuare, affrontare e contrastare le minacce informatiche con maggiore precisione e rapidità.

Al termine del corso, i partecipanti saranno in grado di:

• Ottimizzare l’utilizzo di Micro Focus ArcSight ESM per potenziare le capacità di monitoraggio e rilevamento delle minacce.
• Creare e gestire variabili avanzate in ArcSight, al fine di ottimizzare i flussi di eventi per analisi più precise.
• Sviluppare ed implementare liste e regole specifiche in ArcSight per una corretta correlazione degli eventi e generazione di allarmi efficaci.
• Applicare tecniche avanzate di correlazione per identificare schemi complessi legati alle minacce informatiche e ridurre i falsi positivi.

Questo corso formativo con docente, svolto in tempo reale in Italia (online o in presenza), è rivolto agli agenti di polizia alle prime armi che desiderano comprendere più a fondo il comportamento umano, migliorando le proprie capacità comunicative, l’empatia, la risoluzione dei conflitti e l’efficacia nel proprio lavoro.

Al termine di questo percorso formativo, i partecipanti saranno in grado di:

• Acquisire una conoscenza più approfondita della psicologia umana.
• Sviluppare abilità avanzate nella comunicazione e nella risoluzione dei conflitti, per interagire in modo più efficace con il pubblico, i colleghi e durante le trattative.
• Promuovere una maggiore consapevolezza riguardo alle diverse culture, migliorando così il rapporto tra polizia e comunità e la relazione con i vari gruppi demografici.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (in modalità online o in presenza), è rivolto a responsabili della sicurezza alle prime armi che desiderano impiegare efficacemente la tecnologia nel proprio ambito.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere l’evoluzione della tecnologia nel settore della sicurezza.
• Imparare come integrare correttamente i metodi tradizionali di sicurezza con le soluzioni tecnologiche moderne.
• Comprendere le basi della cybersicurezza, i rischi legati ai sistemi digitali e come proteggersi dalle minacce informatiche nel contesto della sicurezza.

Questo corso formativo in diretta, tenuto da un istruttore Italia (online o in sede), è rivolto a responsabili della sicurezza e progettisti alle prime armi che desiderano pianificare, progettare e implementare strategie di sicurezza integrate, all’avanguardia dal punto di vista tecnologico e conformi alle normative legali ed etiche.

Al termine del corso i partecipanti saranno in grado di:

• Integrare correttamente le considerazioni sulla sicurezza nella progettazione architettonica e degli ambienti.
• Valutare minacce e vulnerabilità per orientare la pianificazione della sicurezza.
• Sviluppare piani di sicurezza completi in grado di affrontare diversi tipi di rischi.
• Elaborare piani efficaci per le emergenze e la gestione delle crisi.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in sede), è rivolto agli amministratori della sicurezza alle prime armi che desiderano approfondire le conoscenze riguardo alle pratiche di sicurezza all’interno di un’organizzazione.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i fondamenti delle operazioni e dell’amministrazione della sicurezza.
• Riconoscere e mitigare diverse minacce e vulnerabilità alla sicurezza.
• Implementare e gestire soluzioni di sicurezza efficaci.
• Comprendere gli aspetti legali ed etici legati alle operazioni di sicurezza.
• Prepararsi adeguatamente alla gestione degli incidenti e al ripristino in caso di disastri.

Questo corso con docente presente, svolto dal vivo in Italia (online o in sede), si rivolge a professionisti di livello avanzato che desiderano acquisire una comprensione approfondita dei concetti legati all’indagine delle frodi e prepararsi all’esame di Esperto in Frodi Certificato (CFE).

Al termine del corso, i partecipanti saranno in grado di:

• Ottenere una conoscenza completa dei principi fondamentali dell’indagine delle frodi e del relativo processo.
• Imparare a individuare, indagare e prevenire diverse tipologie di schemi fraudolenti nel settore finanziario.
• Comprendere l’ambito legale riguardante le frodi, inclusi gli elementi costitutivi della frode stessa, le norme e le disposizioni legislative.
• Acquisire competenze pratiche nell’indagine delle frodi, tra cui la raccolta di prove, le tecniche di interrogatorio e l’analisi dei dati.
• Saper progettare ed implementare programmi efficaci per prevenire e contrastare le frodi all’interno delle organizzazioni.
• Acquisire sicurezza e conoscenze utili per superare con successo l’esame di Esperto in Frodi Certificato (CFE).

Questo corso, tenuto da un istruttore in Italia (online o in presenza), è indirizzato a professionisti senior della sicurezza informatica che desiderano dotarsi delle competenze necessarie per superare l’esame e svolgere al meglio i propri compiti professionali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i cinque domini della certificazione ISSMP.
• Sviluppare capacità per la gestione di un programma di sicurezza informatica.
• Apprendere come instaurare e mantenere una governance della sicurezza efficace.
• Ottenere una solida comprensione della gestione dei rischi, della risposta agli incidenti e della pianificazione della continuità operativa.
• Prepararsi in modo ottimale all’esame di certificazione ISSMP.

Questo corso formativo in diretta tenuto da istruttori in Italia (online o in sede) si rivolge a professionisti della sicurezza alle prime armi che desiderano acquisire una comprensione approfondita di come proteggere beni, persone e strutture fisiche.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali della sicurezza fisica.
• Imparare a effettuare la valutazione e la gestione dei rischi nella sicurezza fisica.
• Esplorare le diverse misure e tecnologie applicabili alla sicurezza fisica.
• Comprendere l’integrazione della sicurezza fisica con altri ambiti della sicurezza.
• Sviluppare competenze nella progettazione ed implementazione di piani efficaci per la sicurezza fisica.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è indirizzato a responsabili della sicurezza che desiderano acquisire competenze di base ed intermedie nella gestione e nel monitoraggio mediante sistemi CCTV.

Al termine del corso, i partecipanti saranno in grado di:

• Conoscere i diversi tipi di sistemi CCTV e i rispettivi vantaggi e caratteristiche.
• Comprendere i requisiti legati al cablaggio e alla configurazione dei sistemi CCTV.
• Installare, configurare e gestire in modo efficace i sistemi CCTV.

Descrizione:

Avvertenza: Si prega di notare che questo aggiornato schema dei contenuti d’esame CISM è valido per gli esami a partire dal 1° giugno 2022.

Il certificato CISM® rappresenta oggi la qualifica più prestigiosa e rigorosa a livello mondiale per i manager della sicurezza informatica. Tale certificazione offre l’opportunità di entrare a far parte di una rete elitaria di professionisti in grado di apprendere costantemente ed adattarsi alle nuove opportunità e sfide nel settore della gestione della sicurezza informatica.

Il nostro metodo formativo CISM affronta in modo approfondito tutti i quattro domini tematici, ponendo particolare enfasi sulla comprensione dei concetti chiave e sull’applicazione pratica per risolvere le domande d’esame pubblicate da ISACA. Il corso si configura come un programma intensivo di preparazione per superare con successo l’Esame Certificato CISM® indetto da ISACA.

I nostri istruttori consigliano vivamente a tutti i partecipanti di studiare le domande, risposte ed spiegazioni pubblicate da ISACA come strumento fondamentale per la preparazione. Questo materiale è particolarmente utile per comprendere lo stile e l’approccio adottato da ISACA nella stesura delle domande; inoltre favorisce una memorizzazione rapida dei concetti CISM durante le lezioni in aula.
Tutti i nostri formatori possiedono un’ampia esperienza nell’insegnamento del corso CISM: vi prepareremo nel miglior modo possibile all’esame finale.

Obiettivo:

L’obiettivo principale è consentire a ogni partecipante di superare al primo tentativo l’esame CISM.

Scopi:

• Applicare in modo pratico le conoscenze acquisite a beneficio della propria organizzazione
• Creare e mantenere un quadro di governance per la sicurezza informatica volto al raggiungimento degli obiettivi aziendali
• Gestire i rischi informatici portandoli a livelli accettabili in modo da soddisfare requisiti operativi e normativi
• Progettare e gestire le architetture della sicurezza informatica, comprendenti fattori umani, processuali e tecnologici
• Integrare i requisiti di sicurezza nei contratti e nelle attività svolte da terze parti o fornitori
• Pianificare, implementare e gestire la capacità di rilevare, indagare, rispondere e recuperare in caso di incidenti informatici, minimizzando così il loro impatto sull’attività aziendale

Pubblico di riferimento:

• Professionisti della sicurezza con 3-5 anni di esperienza sul campo
• Manager addetti alla sicurezza informatica o figure in posizioni gestionali simili
• Operatori della sicurezza informatica, specialisti dell’assurance: tra questi figurano CISO, CIO, CSO, responsabili della privacy, manager dei rischi, auditor di sicurezza e addetti alla compliance; personale impegnato in attività di continuità operativa o recupero da disastri; dirigenti e manager operativi responsabili delle funzioni di controllo interno

La gestione del software open source consiste nella supervisione dell’intero ciclo di vita dei componenti open source all’interno di un’organizzazione, al fine di garantirne l’utilizzo sicuro, conforme alle normative e efficiente.

Questo corso formativo in presenza o online è rivolto a professionisti IT di livello intermedio desiderosi di applicare le migliori pratiche nella gestione del software open source in contesti aziendali e pubblici.

Al termine del corso, i partecipanti saranno in grado di:

• Definire politiche efficaci e quadri di governance per il software open source.
• Utilizzare strumenti SBOM e SCA per identificare, tracciare e gestire le dipendenze open source.
• Ridurre i rischi legati alle licenze e alle vulnerabilità di sicurezza.
• Facilitare l’adozione del software open source massimizzando innovazione ed economie di scala.

Modalità del corso

• Lezioni interattive e dibattiti.
• Analisi di casi pratici ed esercitazioni basate su scenari reali.
• Dimostrazioni pratiche sull’utilizzo di strumenti per la gestione del software open source.

Opzioni di personalizzazione del corso

• Il contenuto del corso può essere adattato in base alle specifiche politiche aziendali e agli strumenti utilizzati per la gestione dell’open source. Per ulteriori informazioni, contattateci.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è rivolto a professionisti della sicurezza informatica di livello intermedio che desiderano approfondire la conoscenza dei modelli GRC e applicarli per assicurare operazioni aziendali sicure e conformi alle normative.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principali elementi costitutivi della governance, della gestione dei rischi e della conformità nella sicurezza informatica.
• Eseguire valutazioni dei rischi e sviluppare strategie efficaci per la loro mitigazione.
• Attuare misure di conformità e gestire correttamente le esigenze normative.
• Elaborare ed applicare politiche e procedure di sicurezza adeguate.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è rivolto ad amministratori di sistema di livello intermedio che desiderano apprendere l’utilizzo di Siteminder per implementare diversi metodi di autenticazione.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali di Siteminder e il suo ruolo nella gestione dell’autenticazione e degli accessi.
• Configurare e gestire l’autenticazione degli utenti tramite Siteminder.
• Implementare i vari metodi di autenticazione supportati da Siteminder.
• Risolvere i problemi più comuni legati all’autenticazione con Siteminder.
• Integrare Siteminder con altri provider di identità per l’autenticazione federata.

Descrizione:

Oggi le competenze in materia di cybersecurity sono estremamente richieste, considerando che le minacce continuano a colpire aziende in tutto il mondo. La stragrande maggioranza dei professionisti intervistati da ISACA riconosce questa esigenza e intende ricoprire ruoli per i quali sono necessarie conoscenze specifiche in questo campo.
Per colmare tale gap, ISACA ha sviluppato il certificato “Fondamenti di cybersecurity”, volto a fornire formazione ed attestare le competenze degli addetti all’area della sicurezza informatica.

Obiettivi:

Di fronte alla crescente diffusione delle minacce informatiche e alla carenza globale di professionisti qualificati, il programma “Fondamenti di cybersecurity” rappresenta un modo efficace per formare rapidamente nuovo personale e garantire che disponga delle competenze indispensabili per operare nel settore della sicurezza informatica.

Destinatari:

Questo corso è inoltre un ottimo strumento per acquisire nozioni di base sulla cybersecurity e sviluppare le proprie capacità in questo ambito cruciale.

Questo corso formativo, con docenza diretta ed erogato online o in sede, è pensato per i leader aziendali che desiderano comprendere le basi della sovranità dei dati e creare strategie di gestione conforme ai requisiti normativi.

Alla fine del corso, i partecipanti saranno in grado di definire il concetto di sovranità dei dati, individuare le normative pertinenti, valutare eventuali rischi legati alla compliance e implementare strumenti di governance per la gestione transfrontaliera dei dati.

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

Questo corso fornisce una guida approfondita sulla nuova Legge sull’Accessibilità, formando gli sviluppatori alle competenze necessarie per progettare e realizzare applicazioni accessibili. Dopo aver illustrato l’importanza della normativa, il programma si concentra su pratiche di codifica, strumenti utili ed esercizi finalizzati a garantire la conformità legale e un’esperienza utente inclusiva per chiunque.

Questo corso tenuto da un istruttore ed erogato in modalità live Italia (online o in sede) si rivolge ai professionisti del settore pubblico che intendono impiegare le pratiche di gestione della sicurezza delle informazioni e dei servizi IT per rafforzare le strategie di sicurezza digitale e proteggere le risorse digitali dell’ente.

Alla fine del corso, i partecipanti saranno in grado di illustrare i concetti fondamentali della sicurezza delle informazioni, identificare i rischi nei sistemi e nei servizi informatici, applicare misure di sicurezza concrete e contribuire a una fornitura sicura dei servizi IT.

Destinatari

Questo corso si rivolge a tutti i dipendenti che desiderano acquisire una comprensione pratica della conformità normativa e di una gestione efficace dei rischi.

Modalità del corso

La formazione viene erogata attraverso un approccio ibrido che include:

• Discussioni guidate
• Presentazioni con slide
• Analisi di casi pratici
• Esempi tratti dalla realtà aziendale

Obiettivi del corso

Al termine del percorso formativo, i partecipanti saranno in grado di:

Acquisire una solida conoscenza dei principali aspetti legati alla conformità normativa e delle iniziative nazionali e internazionali volte a gestirne i relativi rischi.

Spiegare in che modo le organizzazioni e i loro team possono istituire un quadro di gestione dei rischi legati alla conformità efficace.

Descrivere i compiti del Responsabile della Conformità e di quello incaricato della segnalazione delle attività di riciclaggio di denaro, nonché il modo in cui tali ruoli si inseriscono nella struttura aziendale.

Individuare i principali ambiti di rischio legati alla criminalità finanziaria, specialmente nell’ambito delle operazioni internazionali, dei centri offshore e dei clienti ad alto patrimonio netto.

Questo corso formativo in diretta tenuto da istruttori (online o in sede) si rivolge a professionisti del cloud che desiderano progettare e implementare architetture multinuvola volte a prevenire la dipendenza da un singolo fornitore e a garantire la sovranità dei dati.

Al termine del corso, i partecipanti sapranno identificare i rischi legati alla dipendenza dai provider cloud, progettare architetture portabili, attuare controlli per salvaguardare la sovranità dei dati e utilizzare strumenti indipendenti dal cloud.

Questo corso pratico, tenuto da istruttori (online o in presenza), è destinato a ingegneri della sicurezza e sviluppatori di firmware che intendono proteggere le implementazioni OpenBMC contro eventuali accessi non autorizzati e modifiche illecite al firmware.

Questo corso professionale con docente, disponibile in Italia (online o in sede), fornisce una certificazione individuale agli operatori del settore che desiderano dimostrare le proprie competenze professionali e la loro comprensione dello standard di sicurezza PCI Data Security Standard (PCI DSS).

Al termine del percorso formativo i partecipanti saranno in grado di:

• Comprendere il processo di pagamento nonché gli standard PCI volti a proteggerlo.
• Conoscere i ruoli e le responsabilità delle entità coinvolte nel settore dei pagamenti.
• Avere una conoscenza approfondita dei 12 requisiti previsti dallo standard PCI DSS.
• Demonstrare di possedere competenze riguardanti il PCI DSS e la sua applicazione alle organizzazioni coinvolte nel ciclo delle transazioni.

Questo corso finale permette ai partecipanti di progettare, implementare e gestire dall’inizio uno stack completo di infrastruttura digitale sovrana. Al termine del corso, gli studenti avranno costruito una piccola organizzazione funzionante utilizzando esclusivamente strumenti open source auto-ospitati: per l’identità, la comunicazione, la produttività, lo sviluppo, la sicurezza, l’intelligenza artificiale e il monitoraggio – tutto senza dipendere da Google, Microsoft, AWS né da servizi SaaS proprietari.

Wazuh è una piattaforma di sicurezza open source dotata di funzionalità integrate di XDR e SIEM, utili per il rilevamento delle minacce, il monitoraggio dell’integrità dei sistemi, la gestione degli incidenti e il rispetto della normativa. Aggrega i dati provenienti dagli endpoint in un motore di analisi autogestito, offrendo così un’alternativa credibile a Splunk Enterprise Security, Microsoft Sentinel e ad altri sistemi SIEM basati sul cloud.