Webinar -Business continuity e sicurezza informatica. Soluzioni tecniche-organizzative per prevenire e ridurre rischi e/o incidenti informatici (data breach)

Descrizione iniziativa

Webinar 

Business continuity e sicurezza informatica - Soluzioni tecniche-organizzative per prevenire e ridurre rischi e/o incidenti informatici (data breach)

5 e 8 ottobre 2021

Gli attacchi ai sistemi informatici stanno diventando, per diverse ragioni, molto frequenti; l’escalation che ha assunto il problema con l’intensificarsi dei rapporti tra aziende in tutto il mondo, impone di agire in modo mirato e puntuale per tutelare la propria organizzazione  da danni anche molto ingenti.

Le statistiche indicano che l’anello debole della catena è rappresentato dalle persone: gli autorizzati.

Attuare interventi tesi a scongiurare tali evenienze significa preservare il know-how aziendale, i dati personali evitando altresì l’esposizione per le imprese/organizzazioni a ricatti.

L’intervento formativo proposto da Ceipiemonte mira a:  

• identificare le misure, sia organizzative che tecniche, che la Direzione aziendale deve mettere in campo per rendere consapevoli i propri collaboratori sulle misure che gli stessi devono adottare per ridurre i rischi a cui possono essere sottoposti i sistemi informatici.
• fornire gli strumenti per affrontare la gestione degli incidenti sulla sicurezza informatica (data breach) fornendo un modello di lavoro che approccia il tema in modo olistico.

Programma

Prima parte - Misure organizzative e tecniche

• Il ciclo di gestione della sicurezza informatica (prevenzione, contrasto e recupero)
• Politiche e strategie per la sicurezza dei dati
  • Misure organizzative
  • Misure tecniche
  • Figure professionali di riferimento

• Le misure organizzative da porre in atto verso gli autorizzati
  • o Il processo di introduzione di un nuovo collaboratore
  • o La formazione inziale e continua e l’addestramento
  • o La consapevolezza del personale
  • o La definizione ed assegnazione dei privilegi di accesso ai sistemi
  • o Le regole per il personale
  • o Le misure specifiche per mitigare i rischi da phishing

• Casi particolari:
• Fornitori e professionisti
• Smart working
• BYOD
• Credenziali di accesso
• L’accesso ai dati anche non elettronici

Alcune misure tecniche:

• Criteri di scelta dei fornitori
• Analisi dei rischi (Vulnerability assesment e dintorni)
• Misure di sicurezza (patch, backup, ecc)
• Soluzioni per il server on premise o nel cloud
• Strumenti di monitoraggio

 - I controlli e le verifiche sulle misure

 Seconda - Gestione degli incidenti sulla sicurezza

• Comprendere come affrontare eventuali incidenti sulla sicurezza a partire da una adeguata pianificazione:
  • Individuazione del Team per la gestione degli incidenti
  • La formazione
  • I soggetti esterni: ruoli e responsabilità nel corso degli eventi
• Il caso di incidente che si configura come data breach
• Il ruolo del DPO nel Team per la gestione degli incidenti
• La gestione degli incidenti sulla sicurezza delle informazioni:
• Misure specifiche: formazione, comunicazione, notifica, trattamento ed azioni correttive, l’analisi dei rischi
• La procedura per la gestione degli incidenti
• La rendicontazione dell’attività del Team di gestione degli incidenti

Relatore: Ing. Monica Perego - DPO, docente, auditor, autore e consulente in materia di sicurezza delle informazioni e protezione dei dati personali 

Materiale didattico: Slide a cura del docente

Orario: 09.00 - 13.00

Scadenza adesioni: 01 ottobre

Qualche giorno prima del webinar ciascun iscritto riceverà il link a cui collegarsi per seguire l'incontro.

Costi e modalità di adesioni

La quota di adesione è di € 300,00 + IVA a persona, quale partecipazione alle spese di realizzazione sostenute da Ceipiemonte.

Per aderire è necessario compilare il modulo di iscrizione che compare cliccando su "partecipa”. A procedura terminata il sistema invierà un messaggio automatico di avvenuta iscrizione unitamente al modulo di adesione compilato. 

ATTENZIONE:

La compilazione on line del Modulo di Adesione costituisce iscrizione effettiva al corso in oggetto.

Effettuando l’adesione on-line l’azienda si impegna pertanto a rispettare le clausole contenute nel modulo, con particolare attenzione alla clausola n° 2.

Non è pertanto necessario trasmettere il Modulo, compilato e firmato, via fax o via mail.

Il pagamento della quota di iscrizione è da effettuarsi solo previa comunicazione da parte del Ceipiemonte in funzione dell'effettiva attivazione del corso.

Vi invitiamo infine a prendere visione del testo aggiornato della privacy policy adottata da CEIPIEMONTE in conformità al Regolamento Europeo 679/2016 (http://www.centroestero.org/it/privacy.html).