Security Management Formazione in Genova

Questo training live guidato da un istruttore in Genova (online o presenza) è rivolto a auditor IT di livello intermedio che desiderano incorporare efficacemente strumenti AI nelle loro pratiche di audit.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali dell'intelligenza artificiale e come vengono applicati nel contesto dell'auditing IT.
• Utilizzare tecnologie AI come l'apprendimento automatico, il processing del linguaggio naturale (NLP) e l'automaticazione dei processi robotizzati (RPA) per migliorare l'efficienza, l'esattezza e l'ampiezza degli audit.
• Eseguire valutazioni di rischio utilizzando strumenti AI, abilitando il monitoraggio continuo e la gestione proattiva dei rischi.
• Integrare AI nel piano di auditing, nella sua esecuzione e nella stesura dei rapporti, migliorando l'efficacia complessiva degli audit IT.

L'Encryption Key Management è la disciplina di creazione, archiviazione, distribuzione, rotazione e ritiro sicuri delle chiavi crittografiche per proteggere dati sensibili ed assicurare il rispetto della normativa.

Questo addestramento interattivo guidato da un istruttore (online o in sede) si rivolge a professionisti IT e di sicurezza di livello intermedio che desiderano implementare pratiche e sistemi robusti di gestione delle chiavi crittografiche nell'ambiente aziendale.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Comprendere il ciclo di vita delle chiavi criptografiche e le migliori pratiche per la loro protezione.
• Configurare e gestire sistemi di gestione delle chiavi (KMS) sia locali che nel cloud.
• Implementare il controllo degli accessi e l'auditing dell'utilizzo delle chiavi.
• Rispettare le normative e gli standard relativi alla sicurezza delle chiavi crittografiche.

Formato del Corso

• Lectura interattiva e discussione.
• Utilizzo pratica degli strumenti di gestione delle chiavi in ambienti di laboratorio.
• Esercizi guidati focalizzati sull'implementazione sicura del ciclo di vita della chiave.

Opzioni per la Personalizzazione del Corso

• Per richiedere un addestramento personalizzato basato sulle esigenze di infrastruttura o conformità, contattateci per organizzare l'addestramento.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto agli analisti della sicurezza di livello avanzato che desiderano migliorare le proprie competenze nell'utilizzo dei contenuti avanzati di Micro Focus ArcSight ESM per migliorare la capacità di un'organizzazione di rilevare, rispondere e mitigare le minacce informatiche con maggiore precisione e velocità.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Ottimizzate l'uso di Micro Focus ArcSight ESM per migliorare le funzionalità di monitoraggio e rilevamento delle minacce.
• Costruisci e gestisci variabili ArcSight avanzate per perfezionare i flussi di eventi per un'analisi più precisa.
• Sviluppare e implementare elenchi e regole ArcSight per una correlazione e un invio di avvisi efficaci agli eventi.
• Applica tecniche di correlazione avanzate per identificare modelli di minaccia complessi e ridurre i falsi positivi.

Questa formazione guidata dall'instruttore (online o in presenza) è rivolta agli agenti dell'ordine principianti che desiderano acquisire una comprensione più profonda del comportamento umano, migliorando le loro competenze nella comunicazione, l'empatia, la risoluzione dei conflitti e l'efficacia nel loro ruolo.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Avere una comprensione più profonda della psicologia umana.
• Sviluppare competenze avanzate nella comunicazione e nella risoluzione dei conflitti per un'interazione più efficace con il pubblico, i colleghi e in situazioni di negoziazione.
• Promuovere la consapevolezza e la comprensione delle diverse background culturali, migliorando la polizia di quartiere e le relazioni con vari gruppi demografici.

Questo addestramento live guidato dall'instructore in Genova (online o sul posto) si rivolge a professionisti della sicurezza di livello base che desiderano acquisire le conoscenze e le competenze necessarie per adattarsi al rapidamente evolvcente paesaggio digitale nell'industria della sicurezza.

Al termine di questo addestramento, i partecipanti saranno in grado di:

• Comprendere la Trasformazione Digitale nella sicurezza.
• Imparare come le soluzioni digitali possano migliorare le operazioni, l'efficienza e l'efficacia della sicurezza.
• Gestire i dati relativi alla sicurezza per decisioni informate.

Questo corso di formazione guidato da un istruttore, in Genova (online o in presenza), è rivolto a manager della sicurezza con livello base che desiderano effettivamente adottare e utilizzare la tecnologia nel loro campo.

Alla fine di questo training, i partecipanti saranno in grado di:

• Comprendere l'evoluzione della tecnologia nella sicurezza.
• Imparare come integrare efficacemente metodi tradizionali di sicurezza con soluzioni tecnologiche moderne.
• Capire le basi della cybersecurity, i rischi associati ai sistemi digitali e come proteggersi dalle minacce cyber nell'industria della sicurezza.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto a responsabili e progettisti della sicurezza di livello principiante che desiderano pianificare, progettare e implementare efficacemente strategie di sicurezza integrate, tecnologicamente avanzate e conformi agli standard legali ed etici.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Scopri come integrare le considerazioni sulla sicurezza nella progettazione dell'architettura e della struttura.
• Valuta le minacce e le vulnerabilità per informare la pianificazione della sicurezza.
• Sviluppa piani di sicurezza completi che affrontano una serie di minacce.
• Crea piani efficaci di risposta alle emergenze e di gestione delle crisi.

Questo corso guidato dall'instruttore, live (online o in presenza) è rivolto agli amministratori di sicurezza principianti che desiderano approfondire la propria comprensione delle pratiche di sicurezza all'interno di un'organizzazione.

Al termine di questo corso, i partecipanti saranno in grado di:

• Capire le fondamenta delle operazioni e dell'amministrazione della sicurezza.
• Identificare e mitigare varie minacce e vulnerabilità di sicurezza.
• Implementare e gestire soluzioni di sicurezza.
• Capire le considerazioni legali ed etiche nelle operazioni di sicurezza.
• Prepararsi per la risposta agli incidenti e il recupero da disastri.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto a professionisti di livello avanzato che desiderano acquisire una comprensione completa dei concetti di esame delle frodi e prepararsi per l'esame Certified Fraud Examiner (CFE).

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Acquisisci una conoscenza completa dei principi dell'esame delle frodi e del processo di esame delle frodi.
• Impara a identificare, indagare e prevenire vari tipi di schemi di frode finanziaria.
• Comprendere l'ambiente legale relativo alle frodi, inclusi gli elementi legali delle frodi, le leggi e i regolamenti pertinenti.
• Acquisisci competenze pratiche nella conduzione di indagini sulle frodi, inclusa la raccolta di prove, le tecniche di intervista e l'analisi dei dati.
• Impara a progettare e implementare programmi efficaci di prevenzione e deterrenza delle frodi all'interno delle organizzazioni.
• Acquisisci fiducia e conoscenza per superare con successo l'esame Certified Fraud Examiner (CFE).

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto a responsabili della sicurezza di livello avanzato che desiderano essere ben equipaggiati con le conoscenze e le competenze necessarie per eccellere nell'esame e nel loro ruolo di professionisti della gestione della sicurezza.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendere i cinque domini di ISSMP.
• Sviluppare competenze per gestire un programma di sicurezza delle informazioni.
• Impara a stabilire e mantenere la governance della sicurezza.
• Ottieni informazioni dettagliate sulla gestione dei rischi, sulla risposta agli incidenti e sulla pianificazione della continuità.
• Preparati in modo efficace per l'esame di certificazione ISSMP.

Questo corso di formazione guidato dal docente in Genova (online o in sede) è rivolto a professionisti della sicurezza di livello base che desiderano comprendere appieno come proteggere gli asset fisici, le persone e le strutture.

Al termine di questo corso, i partecipanti saranno in grado di:

• Comprendere i fondamenti della sicurezza fisica.
• Imparare l'analisi e la gestione dei rischi nella sicurezza fisica.
• Esplorare varie misure e tecnologie di sicurezza fisica.
• Comprendere l'integrazione della sicurezza fisica con altri domini di sicurezza.
• Sviluppare competenze nella progettazione e implementazione di piani efficaci di sicurezza fisica.

Questa formazione guidata dal docente, live in Genova (online o in loco), è rivolta ai professionisti IT che desiderano comprendere come utilizzare la suite CipherTrust Solution.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere la soluzione CipherTrust e le sue funzioni basilari.
• Valutare l'architettura dei dispositivi e gli schemi di utilizzo.
• Gestire la suite di prodotti CipherTrust.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto ai responsabili della sicurezza che desiderano apprendere competenze di sorveglianza e gestione della sicurezza CCTV di livello base e intermedio.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Familiarizza con i tipi di sistemi TVCC e conosci i loro vantaggi e caratteristiche.
• Comprendere i requisiti di configurazione del cablaggio e dei sistemi TVCC.
• Installazione, configurazione e gestione di sistemi TVCC.

Descrizione:

Avviso: Si prega di notare che questo outline aggiornato del contenuto dell'esame CISM è applicabile agli esami a partire dal 1° giugno 2022.

CISM® è la qualifica più prestigiosa e rigorosa per i Manager della Sicurezza Informatica in tutto il mondo oggi. Questa qualifica ti offre una piattaforma per diventare parte di un'élite di peer che ha la capacità di imparare costantemente e riapprendere le crescenti opportunità/sfide nella Gestione della Sicurezza Informatica.

Il nostro metodo di formazione CISM fornisce una copertura approfondita dei contenuti attraverso i Quattro Domini CISM, con un chiaro focus sulla costruzione di concetti e la soluzione delle domande dell'esame CISM rilasciate da ISACA. Il corso è un'intensa formazione e una preparazione rigorosa per l'Esame del Certified Information Security Manager (CISM®) di ISACA.

I nostri istruttori incoraggiano tutti i partecipanti a passare in rassegna le domande, risposte ed esercitazioni (QA&E) rilasciate da ISACA come preparazione per l'esame. Il QA&E è eccezionale per aiutare i partecipanti a comprendere lo stile delle domande di ISACA, l'approccio per risolverle e per facilitare una rapida assimilazione dei concetti CISM durante le sessioni di classe live.
Tutti i nostri formatori hanno un'esperienza estesa nella consegna della formazione CISM. Ti prepareremo thoroughly per l'esame CISM.

Obiettivo:

L'obiettivo finale è superare il tuo esame CISM al primo tentativo.

Obiettivi:

• Utilizzare le conoscenze acquisite in modo pratico e vantaggioso per la tua organizzazione
• Stabilire e mantenere un quadro di governance della sicurezza delle informazioni per raggiungere gli obiettivi dell'organizzazione
• Gestire i rischi informativi a un livello accettabile per soddisfare le esigenze aziendali e di conformità
• Stabilire e mantenere architetture di sicurezza delle informazioni (persone, processi, tecnologia)
• Integrare i requisiti di sicurezza delle informazioni nei contratti e nelle attività di terze parti/fornitori
• Pianificare, stabilire e gestire la capacità di rilevare, indagare, rispondere a e riprendersi da incidenti di sicurezza delle informazioni per minimizzare l'impatto sull'azienda

Pubblico di Riferimento:

• Professionisti della sicurezza con 3-5 anni di esperienza sul campo
• Gestori della sicurezza delle informazioni o persone con responsabilità manageriali
• Staff di sicurezza delle informazioni, fornitori di assicurazione della sicurezza delle informazioni che necessitano di una comprensione approfondita della gestione della sicurezza delle informazioni, inclusi: CISO’s, CIO’s, CSO’s, responsabili della privacy, manager del rischio, auditor di sicurezza e personale di conformità, BCP / DR personnel, esecutivi e manager operativi responsabili delle funzioni di assicurazione

Questo corso di formazione guidato dall'instruttore (online o in sede) è rivolto a professionisti della sicurezza che desiderano apprendere e migliorare le tecniche per gestire minacce alla sicurezza e svolgere valutazioni dei rischi.

Al termine di questo corso, i partecipanti saranno in grado di:

• Gestire sistemi di sicurezza e affrontare qualsiasi ambiente ostile.
• Gestire qualsiasi rischio o minaccia alla sicurezza.
• Imparare come svolgere valutazioni dei rischi di sicurezza.

Gestione del Software Open Source (OSS) è la pratica di supervisione del ciclo di vita dei componenti open source all'interno di un'organizzazione, garantendo un utilizzo sicuro, conforme e efficiente.

Questo training guidato da istruttori (online o in sede) è rivolto a professionisti IT di livello intermedio che desiderano implementare le migliori pratiche per la gestione del software open source in ambienti aziendali e governativi.

Al termine di questo training, i partecipanti saranno in grado di:

• Stabilire politiche efficaci ed strutture di governance per l'OSS.
• Utilizzare strumenti SBOM e SCA per identificare, tracciare e gestire le dipendenze open source.
• Mitigare i rischi associati alle licenze e alle vulnerabilità di sicurezza.
• Razionalizzare l'adozione dell'OSS massimizzando innovazione e risparmi costi.

Formato del Corso

• Lezione interattiva e discussione.
• Casi studio ed esercizi basati su scenari.
• Dimostrazioni pratiche con strumenti di gestione dell'OSS.

Opzioni di Personalizzazione del Corso

• Questo corso può essere adattato a specifiche politiche e toolchain dell'organizzazione. Si prega di contattarci per organizzare.

Questa formazione guidata da un istruttore, erogata in modalità live in Genova (online o in sede), è rivolta a professionisti della cybersecurity di livello intermedio che desiderano approfondire la propria conoscenza dei framework GRC e applicarli per garantire operazioni aziendali sicure e conformi.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i componenti chiave della governance, della gestione del rischio e della conformità nella cybersecurity.
• Condurre valutazioni dei rischi e sviluppare strategie di mitigazione.
• Implementare misure di conformità e gestire i requisiti normativi.
• Sviluppare e far rispettare politiche e procedure di sicurezza.

Questo corso di formazione guidato dal docente (online o in presenza) è rivolto a sviluppatori e a chiunque desideri imparare e utilizzare OAuth per fornire applicazioni con accesso delegato sicuro.

Alla fine di questo corso, i partecipanti saranno in grado di:

• Imparare le basi di OAuth.
• Comprendere le applicazioni native e i loro problemi di sicurezza specifici quando si utilizza OAuth.
• Imparare e comprendere le estensioni comuni ai protocolli OAuth.
• Integrarsi con qualsiasi server di autorizzazione OAuth.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) è rivolto agli amministratori di sistema di livello intermedio che desiderano imparare a utilizzare Siteminder per implementare vari metodi di autenticazione.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali di Siteminder e il suo ruolo nell'autenticazione e nella gestione degli accessi.
• Configura e gestisci l'autenticazione degli utenti con Siteminder.
• Implementa vari metodi di autenticazione supportati da Siteminder.
• Risolvi i problemi comuni relativi all'autenticazione di Siteminder.
• Integra Siteminder con altri provider di identità per l'autenticazione federata.

Descrizione:

Basilea III è uno standard normativo globale sull'adeguatezza patrimoniale delle banche, le prove di stress e il rischio di liquidità del mercato. Inizialmente concordate dal Comitato di Basilea per la vigilanza bancaria nel 2010-11, le modifiche all'Accordo hanno esteso l'attuazione fino al 31 marzo 2019. Basilea III rafforza i requisiti patrimoniali delle banche aumentando la liquidità delle banche e diminuendo la leva finanziaria delle banche.
Basilea III differisce da Basilea I e II in quanto richiede diversi livelli di riserve per diverse forme di depositi e altri tipi di prestiti, quindi non li sostituisce tanto quanto lavora insieme a Basilea I e Basilea II.
Questo panorama complesso e in continua evoluzione può essere difficile da tenere il passo, il nostro corso e la nostra formazione ti aiuteranno a gestire i probabili cambiamenti e il loro impatto sul tuo istituto. Siamo accreditati e partner di formazione presso l'Istituto di certificazione di Basilea e in quanto tali la qualità e l'idoneità della nostra formazione e del nostro materiale sono garantite per essere aggiornate ed efficaci

Obiettivi:

• Preparazione all'esame professionale certificato di Basilea.
• Definire strategie e tecniche pratiche per la definizione, la misurazione, l'analisi, il miglioramento e il controllo del rischio operativo all'interno di un'organizzazione bancaria.

Target:

• Membri del consiglio di amministrazione con responsabilità di rischio
• CRO e responsabili del rischio Management
• Membri del team Risk Management
• Personale di supporto alla conformità, legale e IT
• Analisti azionari e del credito
• Gestori di portafoglio
• Analisti delle agenzie di rating

Panoramica:

• Introduzione alle norme di Basilea e modifiche all'Accordo di Basilea (III)
• Regolamentazione del rischio di mercato, di credito, di controparte e di liquidità
• Stress test per varie misure di rischio, tra cui la formulazione e l'esecuzione di stress test
• I probabili effetti di Basilea III sul settore bancario internazionale, comprese le dimostrazioni della sua applicazione pratica
• Necessità delle nuove norme di Basilea
• Le norme di Basilea III
• Obiettivi delle Norme di Basilea III
• Basilea III – Cronologia

Descrizione:

Questo evento di quattro giorni (formazione CGEIT) è la preparazione definitiva per il momento dell'esame e è progettato per assicurarti di superare l'arduo esame CGEIT al primo tentativo.
La qualifica CGEIT è un simbolo internazionalmente riconosciuto di eccellenza nella governance IT assegnato da ISACA. È pensata per professionisti responsabili della gestione della governance IT o con una responsabilità significativa di consulenza o garanzia per la governance IT.
Conquistare lo stato CGEIT ti fornirà un riconoscimento più ampio nel mercato, nonché maggiore influenza al livello esecutivo.

Obiettivi:

Questo seminario è stato progettato per preparare i delegati all'esame CGEIT, consentendo loro di integrare le loro conoscenze e conoscenze esistenti per essere meglio preparati a superare l'esame, come definito da ISACA.

Target:

Il nostro corso di formazione è rivolto a professionisti IT e aziendali, con una significativa esperienza di IT governance che stanno sostenendo l'esame CGEIT.

Un corso approfondito, pratico, di 3 giorni progettato per fornire le conoscenze e le competenze necessarie per gestire la sicurezza delle informazioni, la garanzia delle informazioni o i processi basati sul rischio delle informazioni. Il corso CISMP è allineato con i più recenti quadri nazionali di garanzia delle informazioni (IAMM), nonché ISO/IEC 27002 e 27001; il codice di condotta e lo standard per la sicurezza delle informazioni. Questo corso è un corso di formazione certificata CESG (CCT).

Il corso segue l'ultimo programma BCS e prepara i delegati per l'esame a scelta multipla BCS di 2 ore .

Questa qualifica fornisce ai delegati una conoscenza dettagliata dei concetti relativi alla sicurezza delle informazioni; (riservatezza, integrità, disponibilità, vulnerabilità, minacce, rischi e contromisure), insieme alla comprensione della legislazione e dei regolamenti vigenti che influiscono sulla gestione della sicurezza delle informazioni. I vincitori del premio saranno in grado di applicare i principi pratici trattati durante il corso garantendo che i normali processi aziendali diventino solidi e più sicuri.

Questo corso di formazione guidato dal docente, che si svolge online o in sede, è rivolto ai professionisti della conformità dei servizi di pagamento che desiderano creare, implementare e far rispettare un programma di conformità all'interno di un'organizzazione.

Al termine di questo training, i partecipanti saranno in grado di:

• Comprendere le regole stabilite dai regolatori governativi per i fornitori di servizi di pagamento.
• Creare le politiche e procedure interne necessarie per soddisfare le normative governative.
• Implementare un programma di conformità che rispetti le leggi pertinenti.
• Garantire che tutti i processi e le procedure aziendali siano in linea con il programma di conformità.
• Mantenere la reputazione dell'azienda proteggendola da cause legali.

La sicurezza di rete inizia a livello fisico. In questo corso di formazione guidato dal docente, i partecipanti impareranno i rischi di sicurezza associati alle sale server e come rafforzare la sicurezza attraverso pratiche intelligenti, pianificazione ed implementazione tecnologica.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Valutare il rischio di sicurezza della propria organizzazione, in relazione alle sale server.
• Configurare sistemi di controllo e monitoraggio per limitare l'accesso fisico all'infrastruttura.
• Progettare politiche di accesso per diversi membri dell'organizzazione.
• Comunicare efficacemente le politiche di sicurezza con i membri del team.

Descrizione:

Le competenze in cybersecurity sono molto richieste, dato che le minacce continuano a infestare le imprese in tutto il mondo. La maggior parte dei professionisti intervistati da ISACA riconoscono questo fatto e pianificano di lavorare in posizioni che richiedono conoscenze in cybersecurity.
Per colmare questa lacuna, ISACA ha sviluppato il Cybersecurity Fundamentals Certificate, che fornisce formazione e verifica delle competenze in questo campo.

Obiettivi:

Data la continua crescita delle minacce cybersecurity e la penuria di professionisti della sicurezza adeguatamente qualificati a livello globale, il programma del Cybersecurity Fundamentals Certificate di ISACA è il modo ideale per formare rapidamente i dipendenti juniores e garantire che abbiano le competenze e la conoscenza necessarie per operare con successo nell'ambiente cyber.

Pubblico di Riferimento:

Il programma di certificazione è anche uno dei modi migliori per acquisire conoscenze fondamentali in cybersecurity e iniziare a costruire competenze e conoscenza in questo settore cruciale.

Questa formazione dal vivo con istruttore (online o in presenza) è rivolta ai leader aziendali che desiderano comprendere i principi della sovranità dei dati e sviluppare strategie conformi per la gestione dei dati.

Al termine di questa formazione, i partecipanti saranno in grado di definire la sovranità dei dati, identificare le leggi pertinenti, valutare i rischi di conformità e implementare quadri di governance per la gestione dei dati transfrontalieri.

In questo corso live guidato dall'insegnante in Genova, i partecipanti impareranno come formulare la strategia di sicurezza appropriata per affrontare la sfida della sicurezza DevOps.

Questo corso offre una introduzione esperta alla nuova Legge sull'Accessibilità e dota gli sviluppatori delle competenze pratiche necessarie per progettare, sviluppare e mantenere applicazioni completamente accessibili. Partendo da una discussione contestuale sulla rilevanza e sulle implicazioni della legge, il corso si concentra rapidamente su pratiche di codifica mani in pasta, strumenti e tecniche di testing per garantire la conformità e l'inclusività degli utenti con disabilità.

Obiettivo del corso:

Garantire che un individuo abbia la conoscenza di base dei processi e delle capacità del GRC e delle competenze per integrare governance, gestione delle prestazioni, gestione dei rischi, controllo interno e attività di conformità.

Panoramica:

• Termini e definizioni di base GRC
• Principi di GRC
• Componenti, pratiche e attività principali
• Relazione del GRC con altre discipline

Questo corso in presenza o online con istruttore a Genova è rivolto a sviluppatori e amministratori che desiderano produrre software e prodotti conformi a HiTrust.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere i concetti chiave del HiTrust CSF (Common Security Framework).
• Identificare i domini di controllo amministrativo e di sicurezza del HiTrust CSF.
• Conoscere i diversi tipi di valutazioni HiTrust e i sistemi di punteggio.
• Comprendere il processo di certificazione e i requisiti per la conformità HiTrust.
• Conoscere le migliori pratiche e i suggerimenti per adottare l'approccio HiTrust.

Questo corso ti fornirà le competenze per costruire la sicurezza delle informazioni secondo ISO 27005, che è dedicato alla gestione dei rischi per la sicurezza delle informazioni basata su ISO 27001.

Questa formazione in diretta, guidata da un istruttore in Genova (online o in sede), è rivolta a professionisti del settore pubblico che desiderano utilizzare pratiche di gestione della sicurezza delle informazioni e di gestione dei servizi IT per rafforzare le strategie di sicurezza digitale e proteggere le risorse digitali istituzionali.

Al termine di questa formazione, i partecipanti saranno in grado di: spiegare i concetti fondamentali della sicurezza delle informazioni, identificare i rischi nei sistemi informativi e nei servizi, applicare controlli pratici di sicurezza e supportare la consegna sicura dei servizi IT.

Destinatari

Questo corso è destinato a tutti i dipendenti che necessitano di una comprensione pratica della Conformità e di una gestione efficace dei rischi.

Formato del corso

La formazione viene erogata attraverso un approccio blended che include:

• Discussioni guidate
• Presentazioni basate su slide
• Casi di studio
• Esempi tratti dal mondo reale

Obiettivi del corso

Al termine del corso, i partecipanti saranno in grado di:

Acquisire una solida comprensione degli aspetti chiave della Conformità, nonché delle iniziative nazionali e internazionali volte a gestire i rischi correlati.

Spiegare come le organizzazioni e i loro team possono istituire un quadro efficace di Gestione del Rischio di Conformità.

Descrivere le responsabilità del Responsabile della Conformità e del Responsabile della Segnalazione di Riciclaggio, e comprendere come tali ruoli si integrano all'interno di una struttura aziendale.

Identificare le aree critiche di rischio nel crimine finanziario, in particolare nel contesto delle operazioni internazionali, dei centri offshore e dei clienti ad alto patrimonio netto.

Questa formazione dal vivo condotta da un istruttore (online o in presenza) è rivolta ai professionisti del cloud che desiderano progettare e implementare architetture multi-cloud per evitare il vincolo a un singolo fornitore e garantire la sovranità dei dati.

Al termine di questa formazione, i partecipanti saranno in grado di identificare i rischi di vincolo a un singolo fornitore, progettare architetture portabili, implementare controlli di sovranità dei dati e sfruttare strumenti cloud-agnostic.

Questo corso di formazione dal vivo con istruttore in Genova (online o in loco) si concentra sull'analisi dei rischi degli Open Data, riducendo al contempo la vulnerabilità ai disastri o alla perdita di dati.

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendere i concetti e i vantaggi degli Open Data.
• Identificare i diversi tipi di dati.
• Comprendi i rischi degli Open Data e come mitigarli.
• Scopri come gestire i rischi degli Open Data e creare un piano di emergenza.
• Implementa strategie di mitigazione del rischio Open Data per ridurre il rischio di disastri.

Questo corso di formazione professionale per il settore delle carte di pagamento dal vivo con istruttore in Genova (online o in loco) fornisce una qualifica individuale per i professionisti del settore che desiderano dimostrare la loro competenza professionale e la comprensione dello standard PCI Data Security Standard (PCI DSS).

Al termine di questo corso di formazione, i partecipanti saranno in grado di:

• Comprendi il processo di pagamento e gli standard PCI progettati per proteggerlo.
• Comprendere i ruoli e le responsabilità delle entità coinvolte nel settore dei pagamenti.
• Avere una visione approfondita e comprendere i requisiti PCI DSS 12.
• Dimostrare la conoscenza di PCI DSS e di come si applica alle organizzazioni coinvolte nel processo di transazione.

Questo training guidato da un istruttore in Genova (online o in loco) è rivolto agli amministratori IT, coordinatori della sicurezza e responsabili del compliance che desiderano identificare, valutare ed implementare metodi di gestione delle politiche di sicurezza per la loro organizzazione.

Al termine di questo training, i partecipanti saranno in grado di sviluppare, gestire e monitorare le politiche di sicurezza per proteggere le informazioni, la rete, gli asset fisici e software della loro organizzazione.

Questo corso finale insegna ai partecipanti a progettare, implementare e gestire un'intera infrastruttura digitale sovrana a partire da zero. Alla fine del corso, gli studenti avranno costruito una mini-organizzazione funzionante utilizzando esclusivamente strumenti open-source self-hosted: identità, comunicazione, produttività, sviluppo, sicurezza, intelligenza artificiale e monitoraggio - senza alcuna dipendenza da Google, Microsoft, AWS o SaaS proprietario.

Wazuh è una piattaforma di sicurezza open-source che offre capacità unificate di XDR e SIEM per il rilevamento delle minacce, il monitoraggio dell'integrità, la risposta agli incidenti e la conformità. Aggrega la telemetria degli endpoint in un motore di analisi auto-gestito, offrendo un'alternativa credibile a Splunk Enterprise Security, Microsoft Sentinel e ad altri SIEM cloud-native.