Descrizione del corso
Il corso CISO (Chief Information Security Officer) è progettato per formare professionisti in grado di gestire e coordinare la sicurezza informativa nelle organizzazioni, focalizzandosi su best practice internazionali come ISO/IEC 27001, ISO/IEC 27002 e il framework NIST Cybersecurity. Attraverso una combinazione di teoria e casi pratici, i partecipanti approfondiranno le competenze necessarie per valutare e mitigare i rischi, gestire incidenti di sicurezza, e garantire la protezione delle infrastrutture IT e OT/ICS. Il percorso formativo copre aspetti gestione asset, controllo accessi, sicurezza delle reti, applicazioni e risposte agli incidenti, con particolare attenzione a contesti specifici come ospedali, aziende SaaS, gruppi manifatturieri e pubbliche amministrazioni. Al termine, i partecipanti avranno una visione integrata della sicurezza aziendale e gli strumenti per sviluppare piani strategici di sicurezza, supportando il business e la compliance normativa.
Nota importante
Academy Su Academy si sostiene esclusivamente l’esame finale del corso. L’eventuale attività formativa o di preparazione può essere svolta esternamente o tramite altri canali. I quesiti del test richiamano gli argomenti indicati nella presente scheda tecnica e nel programma sintetico del corso.
Processo di certificazione
- Registrazione o accesso alla piattaforma Academy.
- Svolgimento esclusivo dell’esame finale del corso. La preparazione può essere esterna o gestita tramite altri canali formativi.
- Le domande del test richiamano obiettivi, competenze e contenuti indicati nella scheda tecnica del corso.
- Valutazione, eventuale validazione e rilascio del certificato secondo le regole applicabili al corso.
Programma sintetico
ISO/IEC 27001 e ISO/IEC 27002 + ISO/IEC 27005 (risk management) + NIST Cybersecurity Framework (CSF) e best practice di governance della sicurezza delle informazioni
Scheda tecnica
Obiettivi formativi
- Formare professionisti in grado di dirigere la sicurezza delle informazioni aziendali
- Approfondire standard normativi e framework come ISO/IEC 27001, 27002, 27005 e NIST CSF
- Sviluppare competenze pratiche in gestione del rischio, sicurezza OT/ICS, network, applicazioni e incident response
Competenze acquisite
- Valutazione e mitigazione dei rischi cybersecurity
- Gestione della sicurezza in ambienti IT e OT/ICS
- Implementazione di controlli di sicurezza fisica e logica
- Coordinamento di risposte a incidenti di sicurezza
Destinatari
- Professionisti IT e security manager
- Responsabili compliance e audit
- Consulenti e analisti di sicurezza
Prerequisiti
- Conoscenze di base di IT e reti
- Familiarità con concetti di sicurezza informatica
Programma
- Standard ISO/IEC 27001, 27002 e ISO/IEC 27005
- NIST Cybersecurity Framework
- Gestione asset e classificazione informazioni
- Security governance e gestione delle modifiche
- Incident response e threat intelligence
- Controlli operativi per network, applicazioni, IAM
- Case study su contesti ospedalieri, SaaS, manifatturiero, PA
Metodologia didattica
- Lezioni teoriche
- Analisi di casi reali
- Domande di approfondimento a difficoltà elevata
Modalità di valutazione
- Test con domande a scelta multipla su scenari pratici
- Passaggio con almeno 70% di risposte corrette
Durata
- 60 minuti
Attestazione
- Certificato di frequenza rilasciato a superamento del test con contributo economico
Risultati attesi
- Capacità di sviluppare e gestire strategie di sicurezza efficaci
- Maggiore consapevolezza dei rischi tecnologici
- Competenze operative per migliorare la security governance