Aggiornamento Sicurezza Base Rischio Alto Lavoratori
GratuitoC.T.P. della Toscana
Dal 27 ottobre 20266 ore
Corso Gestione attacchi informatici e analisi rischio
Corso Gestione attacchi informatici e analisi rischio
In breve
Riconoscere le principali tipologie di attacchi e incidenti informatici rilevanti per la PA. • Conoscere le tassonomie per la classificazione degli incidenti • Conoscere come strutturare il flusso di gestione incidenti interno (chi fa cosa) e il processo di notifica a CSIRT Italia/ACN, le tempist…
Formazione non è responsabile del corso. Il provider è il solo responsabile dell’iscrizione e dell’erogazione del corso. I dati sono basati su dati pubblici e potrebbero essere imprecisi o non aggiornati: verificali con il provider.
In sintesi
Il corso affronta come riconoscere e classificare gli attacchi e gli incidenti informatici che colpiscono la pubblica amministrazione, da malware e ransomware al phishing, fino a DDoS, furto di credenziali e SIM swap, con casi di enti pubblici reali. Si rivolge soprattutto a chi nelle PA gestisce o coordina la risposta agli incidenti: uffici ICT, referenti per la cybersicurezza e per il rischio, DPO, uffici legali e personale dirigenziale, cioè chi deve decidere chi fa cosa durante un'emergenza. Chi partecipa ne ricava un quadro su come strutturare il flusso interno di gestione, quando un episodio diventa significativo e quali obblighi di notifica scattano tra normativa NIS2, legge 90/2024 e GDPR, oltre a una simulazione guidata di mini-incident response.
Programma
Attacchi informatici e impatto sugli enti pubblici
- Analisi di casi pratici realmente accaduti e dei dati statistici
- I diversi impatti di un attacco e l' approccio corretto per affrontarli
- Contesto normativo essenziale: NIS2, D.lgs. 138/2024, legge 90/2024, collegamento con GDPR e Piano Triennale per l'informatica nella PA.
- Il ruolo dell'Agenzia Nazionale per la cybersicurezza e dello Csirt
- L'impatto organizzativo nella gestione dell'incidente
- Ruoli e responsabilità, organi di amministrazione, il Ciso, RTD, Il Dpo, il referente cybersecurity, Punto di contatto Nis e referente Csirt
- Panoramica delle principali categorie di attacchi (malware/ransomware, phishing, compromissione credenziali, Attacchi DDoS, Sim Swap; il modello «Crime as a service», insider, attacchi ai servizi online della PA).
- Caso/i di studio di attacco a ente/azienda pubblica (es. sanità o enti locali): catena dell'attacco, errori organizzativi, impatto operativo e reputazionale, collegamento con violazioni privacy e sanzioni.
- Le possibili connessioni con i data breach e i conseguenti adempimenti: la notifica al Garante e la comunicazione agli interessati
- I profili sanzionatori: la responsabilità erariale; analisi di casi concreti.
Gestione operativa degli incidenti: processi e procedure
- Concetti chiave: evento, incidente, near miss; criteri di classificazione; gravità e impatto
- L'Approccio multirischio
- Le tassonomie degli incidenti: dal DPR 2021 n. 81 alla tassonomia cyber di ACN di novembre 2025 e futuri scenari;
- La gestione degli attacchi/incidenti nei diversi quadri regolatori
- La gestione dei rischi per la sicurezza informatica nella Determinazione direttoriale generale del 18/12/2025: Misure di sicurezza di base e Incidenti significativi di base
- Le linee guida CAD del 30/10/2025 sulla «Definizione dei processi e delle procedure per la gestione degli incidenti di sicurezza informatica”
- Il processo per la gestione degli incidenti e il Piano di gestione degli incidenti: le fasi e sottofasi
Le Notifiche: coordinamento e connessioni tra NIS2, Legge 2023 n.90 e GDPR; Le diverse procedure per la gestione degli incidenti
- Il coordinamento con altri quadri regolatori (Legge 2024/90 – GDPR - CAD)
- Gli obblighi di notifica e il processo di notifica. Le comunicazioni ai destinatari. La notifica volontaria
- Le procedure per la gestione degli incidenti
- Gli strumenti di supporto operativo: le check list; i playbook per la gestione degli incidenti
- Le interferenze e connessioni con il GDPR: il data breach e la sua corretta gestione
- La notifica al Garante e la Comunicazione agli interessati; il Registro dei data breach; la procedura di gestione
A chi è rivolto
Ufficio Personale, Ufficio legale, Ufficio Ict, DPO, referenti privacy, amministratori di sistema, consulenti privacy, dirigenti, posizioni organizzative, referenti NIS/CSIRT, DPO, responsabili ICT, responsabili procedimenti critici, referenti risk management
Certificazione finale
Testo di Formel S.r.l.
Tutti i partecipanti ai nostri corsi avranno la possibilità di ottenere, oltre al classico attestato, un certificato digitale
Open Badge
Scheda del corso
- Codice corso
- 2026C087/D
- Modalità
- Online
- Quando
- mercoledì 28 ottobre 2026
- Orario
- 9.30 - 13.30
- Durata
- 4 ore
- Quota di partecipazione
- 400 €
- Ente organizzatore
- Formel S.r.l.
- Lingua
- Italiano
Domande frequenti
Quanto costa partecipare?
Il corso «Corso Gestione attacchi informatici e analisi rischio» costa 400 €.
Si può seguire online?
Sì, il corso si segue online.
Corso pratico per la Redazione del POS
136 € + IVAHideea Srl
27 ottobre 2026Online8 ore
La difesa personale: un approccio pratico contro il rischio aggressione
Prezzo ndPRIMA Training & Consulting s.r.l.
28 ottobre 2026Online
Formazione per l’aggiornamento dei dirigenti e datori di lavoro
75 € + IVADemetra Formazione S.r.l.
2 novembre 2026Online
