
Descrizione del corso
Il corso "Cyber Security Manager – Corso" è progettato per formare professionisti capaci di gestire efficacemente la sicurezza informatica all’interno di organizzazioni complesse. Questo percorso offre una comprensione approfondita delle normative e degli standard più rilevanti, come ISO/IEC 27001, ISO/IEC 27002 e ISO/IEC 27005, nonché del NIST Cybersecurity Framework. I partecipanti acquisiranno competenze nella governance della sicurezza, nella gestione del rischio, nella definizione e nel monitoraggio di programmi di sicurezza. Il corso affronta inoltre la gestione dei fornitori, KPI/KRI, e tecniche di security architecture basate su principi come Zero Trust e defence-in-depth. Esempi pratici derivati da diverse realtà industriali, come retail, pubblica amministrazione, logistica e banche, consentono di applicare concretamente le metodologie di valutazione e mitigazione dei rischi. Al termine, i partecipanti saranno in grado di prendere decisioni strategiche per rafforzare le difese aziendali, coordinare team di sicurezza e interfacciarsi efficacemente con gli stakeholder per garantire la conformità e migliorare la resilienza dell’organizzazione.
Nota importante
Academy Su Academy si sostiene esclusivamente l’esame finale del corso. L’eventuale attività formativa o di preparazione può essere svolta esternamente o tramite altri canali. I quesiti del test richiamano gli argomenti indicati nella presente scheda tecnica e nel programma sintetico del corso.
Processo di certificazione
- Registrazione o accesso alla piattaforma Academy.
- Svolgimento esclusivo dell’esame finale del corso. La preparazione può essere esterna o gestita tramite altri canali formativi.
- Le domande del test richiamano obiettivi, competenze e contenuti indicati nella scheda tecnica del corso.
- Valutazione, eventuale validazione e rilascio del certificato secondo le regole applicabili al corso.
Programma sintetico
ISO/IEC 27001 e ISO/IEC 27002 (ISMS governance e controlli) + ISO/IEC 27005 (risk management) + NIST Cybersecurity Framework (CSF) + best practice di security governance, program management, KPI/KRI e gestione fornitori
Scheda tecnica
Obiettivi formativi
- Fornire conoscenze approfondite su standard e framework di sicurezza IT
- Sviluppare competenze nella governance della sicurezza e gestione del rischio
- Applicare best practice nella gestione di programmi di sicurezza e fornitori
Competenze acquisite
- Comprensione e implementazione di ISO/IEC 27001, 27002 e 27005
- Utilizzo del NIST Cybersecurity Framework
- Definizione e monitoraggio di KPI e KRI
- Gestione di sicurezza operativa e architettura (Zero Trust, defence-in-depth)
Destinatari
- Professionisti IT e sicurezza
- Manager interessati alla gestione strategica della sicurezza informatica
Prerequisiti
- Conoscenze base di IT e sicurezza informatica
Programma
- Fondamenti di standard e framework di sicurezza
- Governance e gestione del rischio
- Security architecture e operazioni
- Gestione fornitori e compliance
- Case study e scenari operativi
Metodologia didattica
- Lezioni teoriche
- Analisi di casi reali
- Quiz e discussioni interattive
Modalita di valutazione
- Test finale con superamento al 70%
Durata
- 60 minuti
Attestazione
- Certificato di completamento (quota certificazione prevista)
Risultati attesi
- Abilità nella gestione e coordinamento di programmi di sicurezza
- Capacità di supportare audit e migliorare la postura di sicurezza aziendale