Acquisisci le competenze necessarie per implementare e gestire sistemi di gestione conformi agli standard internazionali ISO/IEC 27001 e ISO 22301. Questo corso online pensato per laureati e diplomati che desiderano specializzarsi in un settore in forte crescita e strategico per la protezione delle organizzazioni, fornisce una panoramica completa sugli standard, i requisiti, l'approccio al rischio e le modalità di implementazione, con esempi pratici e un focus sulle tecniche di audit.
Cosa imparerai
- L’impostazione delle norme per i Sistemi di Gestione: struttura HLS e requisiti
- Cenni sulle linee guida delle famiglie ISO/IEC 270xx e ISO 223xx
- I Requisiti della ISO/IEC 27001 e della ISO 22301: comprensione degli aspetti legati alla direzione dell’organizzazione
- L’approccio al rischio nelle norme ISO (cenni alla ISO 31000) e le modalità di implementazione per gli ISMS e i BCMS
- Panoramica sui controlli della ISO/IEC 27002
- Esempi di applicazione dei controlli in situazioni reali
- Estensione della ISO/IEC 27002 alla applicazione dei controlli di sicurezza in ambito cloud - ISO/IEC 27017
- Certificazione di terza parte; obiettivi e vantaggi per le organizzazioni
- Il processo di audit di terza parte: pianificazione ed esecuzione
Principali competenze acquisite
Al termine del corso, sarai in grado di:
- Conoscere gli standard relativi alla sicurezza delle informazioni
- Applicare l'approccio per l’Impostazione di un Information Security Management System e di un Business Continuity Management System basato sugli standard ISO
- Comprendere le contromisure di sicurezza in ambito tradizionale e cloud
- Acquisire le conoscenze di base per condurre attività di audit
Dettagli del corso
- Responsabile: Alessandro Cerasoli
- Docenti: Alessandro Cerasoli, Fabio Andresi
- Ore: 24
- Pre-requisiti:
- Modulo Information Security & Risk Management o equivalente
- Modulo Business Continuity and Crisis Management o equivalente
- CFU: 2,4
- Frequenza: Online, dal 21 giugno al 4 luglio 2025
- Esame: 17 luglio 2025
- Costo: 448 €
Modalità di iscrizione
presenta domanda on line entro il 6 giugno 2025
(per scegliere questo insegnamento cliccare su CORSO DI PERFEZIONAMENTO IN "CYBERSECURITY AND CRITICAL INFRASTRUCTURE PROTECTION" - VI EDIZIONE E SINGOLI INSEGNAMENTI e nella compilazione della domanda indicare l'insegnamento o gli insegnamenti a cui ci si vuole iscrivere)