Informazioni generali
Presentazione dei contenuti formativi
Corso per consulenti e manager
Il corso online di 8 lezioni per una durata complessiva di 4 ore, illustra in dettaglio come sviluppare e implementare un sistema di gestione per la sicurezza delle informazioni finalizzato alla certificazione ISO 27001, all’interno delle organizzazioni di ogni dimensione ed ogni settore di attività.
Grazie ad esso è possibile raggiungere un livello di sicurezza organizzativa adeguata e sostenibile. In tal modo si garantisce che vengano selezionati gli individui, i processi, le procedure e le tecnologie giuste affinché ciascuna azienda possa tutelare il proprio patrimonio dati.
Certificato finale
Chi ha seguito il corso accede ad un test finale per verificare se la preparazione acquisita risulta di livello idoneo a procedere speditamente nello sviluppo operativo del sistema di gestione per la parità di genere. In caso di superamento del test, il candidato riceverà l’attesto di idoneità ufficiale con spedizione con corriere.
Struttura del corso di formazione online
Il corso offre abilità operative misurabili attraverso il raggiungimento di specifici risultati nell’organizzazione, seguendo un percorso multidisciplinare.
Le lezioni, dettagliate ed esaustive, guidano i partecipanti nell’implementazione di un SGSI.
Il corso si conclude con un esame online a risposta multipla per valutare il livello di apprendimento. Al superamento dell’esame – con una valutazione minima di 80/100 punti – verrà inviato via email un attestato digitale in formato .PDF e spedito con corriere un certificato cartaceo con il punteggio ottenuto. È possibile – gratuitamente – la ripetizione dell’esame qualora questo non venga superato.
Obiettivi del corso
Il corso fornisce conoscenze pratiche e deve essere concepito come una guida consulenziale che, per ciascuna lezione (sezione di consulenza), invita il discente ad eseguire i passaggi illustrati in maniera ordinata e a raggiungere – praticamente nell’organizzazione – le seguenti tappe del percorso:
- Acquisire la visione di insieme della problematica sicurezza delle informazioni
- Comprendere la natura del lavoro da eseguire
- Acquisire la visione di insieme della ISO 27001:2024
Documentazione PLAN:
- Contesto
- Leadership
- Pianificazione
- Supporto
Documentazione DO:
- Attività operative
- Controlli ANNEX A
Documentazione CHECK:
- Valutazione delle prestazioni
Documentazione ACT:
- Miglioramento
- Formare il personale che lavora
- Provvedere alle comunicazione ed alla distribuzione della documentazione
- Eseguire l’Audit interno ed il Riesame di Direzione
- Sottoporre il sistema ed il suo funzionamento all’Audit dell’Ente di Certificazione
- Utilizzare la certificazione del sistema per lo sviluppo del business
Scopo del corso
Il corso mira a fornire competenze e abilità operative per sviluppare la documentazione del sistema di gestione per la sicurezza delle informazioni secondo la Norma ISO 27001:2024, per implementarlo nell’organizzazione al fine di ottenere la certificazione.
Il percorso forma esperti in sicurezza pubblica e privata, capaci di operare nei processi aziendali.
A chi è rivolto
Il corso è rivolto a chi vuole sviluppare competenze professionali nella gestione della sicurezza delle informazioni, tra cui:
- Imprenditori, consulenti, responsabili di sistemi ISO 27001
- Avvocati, ingegneri, informatici, amministratori di sistema
- Membri delle forze dell’ordine, manager, dirigenti, consulenti nel settore della security
- Organizzazioni pubbliche e private
- Ricercatori, dottorandi, diplomati e laureati interessati a una carriera nella security aziendale
Elenco delle lezioni
Prima lezione gratuita
La lezione permette a consulenti e manager di acquisire una visione di insieme del problema “sicurezza delle informazioni” nell’organizzazione comprendere la natura del lavoro da eseguire attraverso l’approccio del ciclo di DEMING. La lezione integra anche una visione di insieme della Norma ISO 27001 nella sua edizione del 2024.
Seconda lezione gratuita
La lezione permette di comprendere come sviluppare, passo dopo passo, procedure e modulistica della pianificazione relativa a Contesto, Leadership, Pianificazione e Supporto. I passaggi spiegano in maniera chiara e lineare, a consulenti e manager, i criteri da adottare che sono alla base della progettazione del sistema: conformità, efficacia, idoneità e adeguatezza.
3 - Preparare la documentazione della parte DO
La lezione è basata sugli approcci gestionali dell’applicazione della Cybersecurity ai processi dell’organizzazione. La lezione affronta le Attività operative illustrando, a consulenti e manager, passo dopo passo come sviluppare le procedure di business e di sistema che integrano i controlli di sicurezza dell’Annex A della ISO 27001.
4 - Cybersecurity nelle procedure di sicurezza
La lezione si basa sullo sviluppo delle procedure di sicurezza. Consulenti e manager sono guidati a strutturare le procedure che disciplinano i controlli dell’Annex A che si applicano a tutta l’organizzazione come il controllo di accesso, la sicurezza fisica, il valore in rete e la preparazione alla gestione di eventuali incidenti.
5 - Preparare la documentazione della fase CHECK
Con la lezione si affronta lo sviluppo delle procedure e della modulistica inerenti alla Valutazione delle prestazioni. Consulenti e manager comprendono i criteri da adottare per tutti gli aspetti quantitativi del sistema, come gli indici di sicurezza, nella attività di valutazione delle performance, nelle attività di audit e in occasione del riesame di direzione.
6 - Preparare la documentazione della parte ACT
La lezione permette a consulenti e manager di completare la propria consapevolezza sull’importanza del ciclo di DEMING e sull’impiego della logica dei cicli all’interno del sistema di gestione. Con la lezione si sviluppano passo dopo passo la procedura e la modulistica inerente al Miglioramento.
7 - Implementare il sistema di gestione
La lezione è dedicata alla sequenza ordinata delle attività che consulenti e manager devono eseguire, scrupolosamente, per l’effettivo avvio del sistema di gestione delle attività lavorative compiute dal personale. Sono illustrate le attività necessarie a formare e rendere consapevole il personale di come devono essere attuate le procedure.
8 - Acquisire la certificazione del sistema di gestione
La lezione spiega come scegliere e ingaggiare l’ente di certificazione, quali documenti inviare per una prima valutazione, come affrontare l’audit di certificazione nelle sue fasi e ottenere il certificato. La lezione affronta anche la modalità con cui gestire in maniera vantaggiosa, dal punto di vista del business dell’organizzazione, la certificazione ISO 27001:2024.
Schermate del corso di formazione
Ciclo di Deming
Procedura obiettivi
Applicazione gestionale
Integrazione dei controlli nelle procedure
Procedura di sicurezza | Gestione incidenti
Elenco procedure | Fase CHECK
Miglioramento continuo | Fase ACT
Iter richiesta certificazione sistema
Vantaggi della certificazione
