La sicurezza informatica, il cyber risk e il GDPR

Il corso è destinato prevalentemente a tutti coloro che operano nel settore della Pubblica Amministrazione, sia come figure dirigenziali che come risorse operative e che vogliono approfondire la materia della cybersecurity, con richiami alla normativa del Regolamento Europeo sulla protezione dei dati personali (GDPR).
Vengono trattati argomenti in modo approfondito (quali phishing e social engineering) che in ogni caso possono interessare tutti coloro che vogliono conoscere i rischi del mondo digitale, indipendentemente dal settore della pubblica amministrazione.
Gli argomenti sono analizzati dal punto di vista giuridico e teorico e non prettamente tecnico quindi non sono richieste particolari conoscenze informatiche.
Il corso presuppone una conoscenza, seppur di base, della materia privacy e del Regolamento GDPR.

• Lezione introduttiva – il ruolo della cybersecurity nell’ottica del gdpr
• Il cyber risk management – il corretto approccio per la difesa dagli attacchi informatici
• Case history: esempi di attacchi cyber alla p.a. – il data breach nella pubblica amministrazione
• Il gdpr e le tecniche di protezione del dato personale – la cifratura
• La sicurezza informatica come principio del gdpr: il concetto di adeguatezza – le misure minime ict per le pubbliche amministrazioni
• Analisi dei rischi cyber in 6 step – il ruolo del cert agid
• Le principali cyberminacce per la p.a.
• Approfondimento: il social engineering
• Approfondimento sul phishing e le sue evoluzioni
• Archiviazione e distruzione sicura dei documenti

✔ Comprendere i principi del gdpr in tema di sicurezza dei trattamenti dei dati personali
✔ Approfondire la strategia di prevenzione di attacchi informatici
✔ Comprendere i cardini della sicurezza delle informazioni: confidenzialita’, integrita’ e disponibilita’
✔ Conoscere le misure minime di sicurezza per le pubbliche amministrazioni e i criteri principali per l’analisi dei rischi
✔ Approfondire le principali cyberminacce e apprendere le strategie difensive per evitare gli attacchi
✔ Individuare e riconoscere le caratteristiche di un attacco di phishing e in generale di social engineering