6 - 13 - 20 - 27 - 31 marzo 2025
Con il decreto legislativo del 4 settembre 2024, n. 138, l’Italia ha recepito nell’ordinamento nazionale la direttiva (UE) 2022/2555 (NIS 2), relativa a misure per un livello comune elevato di sicurezza informatica nell’Unione Europea, confermando il ruolo dell’ACN (Agenzia per la cybersicurezza nazionale) come Autorità nazionale competente NIS e Punto di contatto unico.
L’art. 24 del D.Lgs. 138/2024 richiede che le imprese e le istituzioni pubbliche adottino “misure tecniche, operative e organizzative adeguate e proporzionate” per gestire i rischi informatici. Per adempiere ai requisiti sopra descritti, gli enti pubblici e privati devono pertanto avvalersi di un professionista interno o esterno con competenze in cybersecurity (valutazione rischi informatici, attuazione e monitoraggio contromisure, gestione incidenti, formazione personale) che svolga la funzione di punto di contatto, ossia di interlocutore ufficiale dell’organizzazione in materia di cybersicurezza.
Il percorso formativo è rivolto a operatori IT, responsabili di infrastrutture digitali, personale tecnico e gestionale di aziende pubbliche e private, consulenti esterni, dipendenti e collaboratori ed a tutti coloro che operano quotidianamente nei processi digitali aziendali, al fine di acquisire le competenze tecniche-operative in materia di cybersicurezza per garantire la sicurezza quotidiana dei sistemi informatici.
IL PROGRAMMA (20h live in aula virtuale, di cui 12h di lezioni teoriche, 6h di esercitazioni pratiche/laboratori e 2h di project work e simulazione finale) (conforme alla Direttiva (UE) 2022/2555 (NIS2) ed al D.Lgs. 138/2024):
- Modulo 1: Introduzione e Quadro Normativo (2h)
- Contesto europeo e nazionale della cybersicurezza
- La Direttiva NIS e l’evoluzione verso NIS2
- Ambito di applicazione: settori essenziali e importanti
- Ruoli e responsabilità degli operatori
- Obblighi di governance, gestione del rischio e reporting incidenti
- Modulo 2: Fondamenti di Cybersicurezza Tecnica (4h)
- Principi di confidenzialità, integrità e disponibilità (CIA triad)
- Architettura di rete sicura: segmentazione, firewall, IDS/IPS
- Crittografia: base di TLS, VPN, cifratura dati a riposo e in transito
- Gestione sicura di account e privilegi (IAM, MFA)
- Patch management e hardening dei sistemi.
- Modulo 3: Analisi del Rischio e Gestione della Conformità NIS2 (3h)
- Identificazione e valutazione delle minacce e vulnerabilità
- Risk Assessment e Risk Management secondo ISO/IEC 27005
- Politiche di sicurezza e adozione di misure tecniche e organizzative
- Requisiti NIS2: resilienza, business continuity, disaster recovery
- Allineamento con standard correlati (ISO 27001, ENISA Guidelines)
- Modulo 4: Incident Response e Reporting (4h)
- Ciclo di vita della gestione degli incidenti
- Tecniche di rilevamento intrusioni e anomalie
- Procedure di containment, eradication e recovery
- Obblighi di notifica incidenti entro 24 ore secondo NIS2
- Redazione di report tecnici e comunicazioni alle autorità competenti (CSIRT, ENISA)
- Modulo 5: Cyber Threat Intelligence e Sicurezza Operativa (3h)
- Monitoraggio continuo e logging centralizzato (SIEM)
- Analisi delle minacce emergenti (malware, ransomware, phishing avanzato)
- Tecniche di threat hunting
- Collaborazione e condivisione informazioni tra operatori e autorità
- Best practice per proteggere infrastrutture critiche e supply chain
- Modulo 6: Aspetti Organizzativi e Governance della Sicurezza (2h)
- Creazione di un piano aziendale di sicurezza conforme a NIS2
- Ruolo del Security Officer / CISO
- Formazione e consapevolezza del personale
- Gestione dei fornitori e sicurezza della supply chain
- Verifiche, audit e test di sicurezza periodici
- Modulo 7 – Simulazione Finale e Project Work
- Simulazione di un attacco informatico e gestione dell’incidente
- Esercitazione su procedure di notifica e reporting secondo NIS2
- Discussione casi reali di violazioni e risposte
- Valutazione delle competenze acquisite
Il corso si terrà LIVE IN AULA VIRTUALE tramite la piattaforma “GoToWebinar” nelle seguenti date:
- Venerdì 27 Febbraio 2026 (10:30-12:30) – Modulo 1
- Venerdì 6 Marzo 2026 (09:00-13:00) – Modulo 2
- Venerdì 13 Marzo 2026 (10:00-13:00) – Modulo 3
- Venerdì 20 Marzo 2026 (09:00-13:00) – Modulo 4
- Venerdì 27 Marzo 2026 (10:00-13:00) – Modulo 5
- Martedì 31 Marzo 2026 (09:00-11:00) – Modulo 6
- Martedì 31 Marzo 2026 (11:00-13:00) – Modulo 7
Partecipare è molto semplice: basterà seguire le istruzioni per il collegamento che Ti invieremo a mezzo e-mail sia il giorno precedente sia un’ora prima l’inizio del corso.
Durante il webinar potrai porre domande scritte mediante l’apposita chat, oppure richiedendo la parola che Ti sarà concessa dal moderatore attivando il microfono del computer.
HAI UN IMPEGNO IMPROROGABILE E NON POTRAI ESSERE PRESENTE NELLA DATA E ORA DELLE LEZIONI?
Nessun problema: tramite la pagina dedicata del corso potrai accedere alle registrazioni delle lezioni live e scaricare il relativo materiale didattico.
Attestati:
Costo: € 700 + iva.
Per ulteriori informazioni scrivere a formazione@aprilsolution.it oppure chiamare il numero +39 02 50020837.