Sei qui: Home > Corsi di formazione > IT > Cybersecurity

Fantom Tag

Corso - Auditing e controllo della sicurezza informatica

Monitorare la sicurezza

  • A distanza
  • Aggiornamento
  • Full immersion
OpenIN HOUSE
Corso a catalogo
Durata
2 giorni (14 Ore)
Quota d'iscrizione
1.690,00 €  +IVA
WebCode
IT.19
Consulta le date
Scegli una sessione
Scarica il tagliando di iscrizione
Realizza questo corso in azienda
Durata
2 giorni (14 Ore)
A catalogo in azienda - Scopri di più sulla formazione a catalogo in azienda
3.750,00€ +IVA
Quota riferita ad un gruppo di 10 pax max, +10% di Project Management
WebCode
IT.19
Contattaci
Formazione customizzata
Sei interessato all'argomento?
Progettiamo un training personalizzato nella tua azienda.
Contattaci

L'attuazione di una politica di sicurezza dei sistemi informativi richiede indirizzo e monitoraggio a tutti i livelli gerarchici dell'organizzazione, sia dal punto di vista tecnico sia dal punto di vista funzionale. La capacità dell'organizzazione di controllare i rischi e migliorare continuamente il livello di protezione del proprio patrimonio informativo deve essere dimostrata e monitorata. 

Questo seminario di sintesi si propone di presentare gli approcci e le modalità utilizzate per gestire la sicurezza dei sistemi informativi attraverso audit e indicatori conformi alle sfide dell'organizzazione e agli obblighi normativi vigenti.

Leggi di più
Per chi

A chi è rivolto

Per chi

  • CISO o corrispondenti di sicurezza
  • Risk Manager
  • DPO
  • DSI
  • Project Manager
  • Revisori
  • Responsabili tecnici

Prerequisiti

Conoscenza di base della sicurezza informatica

Programma

Programma del corso

1 - Premessa: richiamo alle problematiche e agli obblighi in tema di gestione del SGSI

  • Definizioni
  • Promemoria sui principi di un sistema di gestione del SGSI (ISO 27001)
  • Requisiti normativi e legali per la gestione del SGSI

 

2 - Ruoli e responsabilità in termini di indirizzo e monitoraggio del SGSI

  • Ruoli e responsabilità degli attori coinvolti nel SII (Direzione Generale, Direzioni Aziendali, DSI, RSSI, DPO, Revisore, Auditor, controllo interno, ecc.)
  • Organi decisionali
  • La governance da progettare nell'ambito della gestione e del monitoraggio del SGSI

 

3 - Verifica della sicurezza informatica

  • Categorie di audit (audit della configurazione, test intrusivi, audit del codice, ...)
  • L'approccio che deve essere adottato dal revisore (preparazione della missione, svolgimento della missione, restituzione della missione, metriche, ecc.)
  • L'audit nell'ambito del subappalto
  • Certificazione dei revisori
  • La presa in considerazione dei risultati dell'audit da parte dell'ente (arbitrato, miglioramento dei sistemi operativi, ecc.)
  • Indicatori di monitoraggio dell'audit

 

4 - Cruscotti di sicurezza informatica

  • Gli approcci proposti (norme ISO 27004)
  • Categorie di indicatori di sicurezza a livello strategico e operativo
  • La costruzione e la fornitura di cruscotti di sicurezza informatica
  • Il trattamento delle difformità (identificazione delle non conformità, definizione delle misure correttive, ecc.)

 

5 - Controlli di sicurezza informatica

  • Controlli permanenti (intrusion detection, log management, logging, ecc.)
  • Verifiche periodiche (survey, trace management, ecc.)
  • Revisioni della direzione (approccio, obiettivi, ecc.)

 

6 - Considerazione di audit, tabelle e controlli di sicurezza negli approcci progettuali

  • Le nuove regole europee imposte dal regolamento europeo (Privacy By Design)

 

7 - Caso di studio

  • Implementazione di dashboard SGSI
Obiettivi

Obiettivi del corso

  • Essere in grado di costruire gli indicatori e i dashboard necessari per l'auditing e il monitoraggio della sicurezza informatica
  • Conoscere i problemi e gli obblighi in termini di gestione della sicurezza
  • Avere una metodologia di controllo della sicurezza
  • Scoprire come creare dashboard significativi ed efficaci
  • Capacità di padroneggiare le tecniche di controllo della sicurezza informatica
Esercitazioni

Esercitazioni

  • Una panoramica completa degli strumenti e delle tecniche per l'auditing e il controllo della sicurezza.
  • Il seminario alterna presentazione di fondamenti teorici e casi di studio.
  • I feedback e i consigli di un esperto consulente di sicurezza che supporterà il suo approccio con numerosi esempi concreti.

 

Finanziamenti

Opportunità di finanziamento

I Fondi Paritetici Interprofessionali permettono, alle aziende aderenti, di finanziare la formazione aziendale ed individuale rivolta ai propri dipendenti.

Affidati a Cegos e al suo Team dedicato per essere supportato lungo tutte le fasi del progetto finanziato, dalla valutazione di fattibilità, alla presentazione della domanda al Fondo Interprofessionale, fino alla rendicontazione dei costi e al rimborso delle spese.

Scopri come accedere ai finanziamenti per questo intervento.

Date

  • 1.690,00 € +IVA
    Posti disponibili
    Iscriviti
    I partecipanti riceveranno le istruzioni per partecipare alcuni giorni prima dell’inizio del corso. Consulta gli  orari
  • 1.690,00 € +IVA
    Posti disponibili
    Iscriviti
    I partecipanti riceveranno le istruzioni per partecipare alcuni giorni prima dell’inizio del corso. Consulta gli  orari
  • 1.690,00 € +IVA
    Posti disponibili
    Iscriviti
    I partecipanti riceveranno le istruzioni per partecipare alcuni giorni prima dell’inizio del corso. Consulta gli  orari
Corso - Auditing e controllo della sicurezza informatica