Corso Cybersecurity: la gestione della sicurezza aziendale e le misure di protezione

Il corso affronta la sicurezza informatica dal lato gestionale di un'impresa: come valutare il livello di protezione con audit e test di vulnerabilità, come configurare il perimetro della rete con firewall e VPN, quali strumenti di rilevamento delle intrusioni e di monitoraggio degli eventi sono in uso e come si organizza un sistema di gestione delle informazioni in linea con gli standard ISO 27001 e il GDPR. Si parla anche di controllo dei fornitori esterni, di come affrontare una verifica condotta da terzi e di come il ruolo del responsabile della sicurezza stia cambiando. Il percorso è pensato soprattutto per chi lavora in ambito IT, compliance o gestione del rischio e deve prendere decisioni sulla protezione dei dati in azienda, più che per chi si occupa solo di tecnica operativa.

• Audit, Assessment, VA/PT
• Sicurezza perimetrale: Firewall e VPN
• Componenti della cybersecurity: IDS, IPS, SIEM
• La gestione dei fornitori in ottica di tutela aziendale
• La gestione di un’ispezione di terzi
• Come si sta evolvendo il ruolo del CISO
• Il sistema di gestione delle sicurezza delle informazioni (SGSI)
• ISO 27001 e GDPR: rapporti ed interazioni