Catalogo corsi

Il corso fornisce agli organi di vertice aziendale il quadro essenziale degli obblighi e delle responsabilità introdotte dalla Direttiva NIS2 e dal D.Lgs. 138/2024.

La normativa attribuisce a CdA e Direzione Generale un ruolo diretto nell’approvazione, supervisione e controllo delle misure di sicurezza informatica. Il percorso chiarisce l’impatto della NIS2 sulla governance aziendale, rafforzando il principio di accountability e la consapevolezza delle responsabilità organizzative.

• Consiglio di Amministrazione
• Amministratori Delegati
• Direzione Generale
• Dirigenti e Manager con poteri decisionali

È destinato a chi definisce strategie, assegna deleghe e supervisiona la gestione del rischio.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere il perimetro di applicazione della NIS2
• Conoscere gli obblighi previsti dal D.Lgs. 138/2024
• Individuare le responsabilità degli organi amministrativi
• Integrare la gestione del rischio cyber nei processi aziendali
• Comprendere il sistema di supervisione e reporting richiesto dalla normativa

Modulo 1 – Scenario normativo e contesto strategico: NIS2, D.Lgs. 138/2024, ruolo dell’ACN e impatto sulla governance.

Modulo 2 – Responsabilità del CdA e della Direzione Generale: Art. 23, accountability, deleghe e regime sanzionatorio.

Modulo 3 – Governance della sicurezza e gestione del rischio: Politiche di sicurezza, gestione del rischio cyber e ruolo del referente.

Modulo 4 – Modelli organizzativi e processi operativi: Misure di sicurezza, continuità operativa, notifica incidenti e supply chain.

Modulo 5 – Supervisione, reporting e miglioramento continuo: Monitoraggio, indicatori di governance e cultura della sicurezza.

Il Percorso Base rappresenta il primo livello di consapevolezza richiesto a tutte le persone che trattano dati personali nell’Organizzazione. La formazione del personale autorizzato è un obbligo del Titolare (artt. 29 e 32 GDPR) e costituisce la soglia minima imposta dal principio di accountability su cui è costruito il Regolamento.

A tutte le persone che trattano dati personali nell’Organizzazione: amministrazione, risorse umane, marketing, IT, customer care, logistica, legal. In pratica, a chiunque nello svolgimento delle proprie mansioni venga a conoscenza anche solo di un nominativo o di un numero di telefono.

Modulo 1 – Introduzione alla privacy: il GDPR con le sue definizioni, principi fondamentali, sanzioni, ambiti di applicazione.

Modulo 2 – I Soggetti del trattamento: Interessato, DPO, Titolare e Responsabile del trattamento, Persone autorizzate.

Modulo 3 – I diritti degli Interessati: i diritti che la tua Organizzazione deve garantire nei confronti di tutti coloro di cui tratta i dati.

Modulo 4 – La gestione di un data breach: come gestire le violazioni di sicurezza, ovvero i momenti in cui i dati di cui dobbiamo avere cura sono esposti a rischi.

Si tratta del primo livello di consapevolezza che deve essere raggiunto da tutti coloro che sono destinatari del Modello di Organizzazione, Gestione e Controllo implementato ai sensi del D.Lgs. 231/2001.

A tutto il Personale destinatario del Modello di Organizzazione, Gestione e Controllo implementato ai sensi del D.Lgs. 231/2001

Modulo 1 – Introduzione al D.lgs. 231/2001: Ambito soggettivo e oggettivo di applicazione, principi generali e sistema sanzionatorio.

Modulo 2 – I criteri di attribuzione della responsabilità: soggetti apicali e subordinati, delega di funzioni e responsabilità dell’Ente.

Modulo 3 – Struttura del Modello Organizzativo Gestionale. La parte generale: codice etico, piano formativo, sistema disciplinare, Organismo di Vigilanza e whistleblowing.

Modulo 4 – Struttura del Modello Organizzativo Gestionale. La parte speciale: la mappatura delle attività “a rischio”, le attività di follow-up e l’aggiornamento del Modello di Organizzazione, Gestione e Controllo. Conclusioni.

Primo mattoncino di consapevolezza o rinforzo periodico rivolto a Dipendenti e Collaboratori per adempiere l’obbligo di formazione privacy

A tutte le persone che trattano dati personali nell’Organizzazione, anche per brevi periodi: amministrazione, risorse umane, marketing, IT, customer care, logistica, legal.

Modulo 1 – Di cosa parliamo quando parliamo di privacy? Il GDPR con le sue definizioni e principi fondamentali.

Modulo 2 – Data breach: istruzioni per l’uso: riconoscere e gestire correttamente le violazioni di sicurezza, ovvero i momenti in cui i dati di cui dobbiamo avere cura sono esposti a rischi.

L’anello debole della sicurezza è, nella maggior parte dei casi, il fattore umano. Un sistema di autenticazione corretto perde efficacia se le password vengono annotate su un post-it o condivise con i colleghi. Il percorso forma dipendenti e collaboratori all’uso consapevole degli strumenti aziendali, alla custodia delle credenziali, alla gestione di email e dispositivi mobili e al riconoscimento del phishing, rendendoli parte attiva della protezione dei dati personali.

A tutte le persone che trattano dati personali nell’Organizzazione mediante strumenti elettronici (computer, smartphone, tablet).

Modulo 1 – Sicurezza e strumenti lavorativi: le regole base per garantire un utilizzo in sicurezza degli strumenti lavorativi;

Modulo 2 – Credenziali di autenticazione e need-to -know basis: il corretto impiego delle credenziali di accesso e delle autorizzazioni;

Modulo 3 – E-mail e cellulari aziendali: come gestire mailbox e cellulare lavorativi;

Modulo 4 – Phishing come difendersi dagli attacchi: riconoscere e difendersi dagli attacchi di phishing.

Formazione obbligatoria sia ai sensi del GDPR che dell’art. 12 del Protocollo nazionale sul lavoro in modalità agile del 7 dicembre 2021.

A tutte le Persone che trattano dati personali all’interno della tua Organizzazione in modalità smart working

Modulo 1 – Inquadriamo la questione: definizioni e quadro normativo di riferimento

Modulo 2 – Smart working e diritti dei Lavoratori: adempimenti obbligatori del Datore di lavoro al fine di garantire il diritto dei Lavoratori alla trasparenza nei trattamenti dei dati che li riguardano.

Modulo 3 – La protezione dei dati durante lo smart working: prescrizioni circa l’utilizzo, la custodia e la protezione degli strumenti impiegati durante lo smart working, le cautele comportamentali da osservare compresa la gestione dei data breach.

Il data breach è una violazione di sicurezza che il Titolare deve valutare e, ove ricorrano i presupposti, notificare al Garante entro 72 ore dal momento in cui ne è venuto a conoscenza. La collaborazione di personale correttamente formato è quindi indispensabile per individuare tempestivamente una violazione.

Tutti coloro che trattano dati in Azienda devono essere in grado di individuare una violazione di sicurezza, diversamente l’Azienda non sarebbe messa nelle condizioni di rilevare e gestire tempestivamente un data breach.

Si parte con un approfondimento della definizione di data breach per poi affrontare esempi pratici di data breach al fine, anzitutto, di poterli prevenire.

Il phishing è una truffa effettuata su Internet attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni personali, dati finanziari o codici di accesso, fingendosi un ente affidabile in una comunicazione digitale. Il phishing online si sta evolvendo a velocità impressionante attraverso mail fasulle, siti web contraffatti e link malevoli.

A tutte le persone che trattano dati personali nell’Organizzazione mediante strumenti elettronici (computer, smartphone, tablet).

Oltre ad una breve ma doverosa introduzione teorica, si parlerà delle modalità con le quali vengono sferrati attacchi di phishing e, soprattutto, come riconoscere e difendersi da tali attacchi.