Corso ISO/IEC 27001: Sistema di Gestione della Sicurezza delle Informazioni

Riassunto del corso

Il corso fornisce una formazione completa sul Sistema di Gestione della Sicurezza delle Informazioni (SGSI) basato sulla norma ISO/IEC 27001. Gli studenti apprendono i requisiti normativi per progettare, implementare e mantenere un SGSI efficace, con particolare attenzione alla protezione degli asset informativi aziendali. Attraverso una combinazione di teoria e casi pratici, il corso prepara i partecipanti a identificare e gestire i rischi legati alla sicurezza informatica, selezionando controlli adeguati. Il programma è ideale per professionisti che desiderano ottenere una comprensione approfondita della conformità ISO/IEC 27001 e sviluppare competenze per migliorare la postura di sicurezza dell’organizzazione.

Durata

cATEGORIA

Gestione aziendale amministrativa

Richiedi informazioni

Compila il form o chiamaci per ricevere tutti i dettagli su date, costi e finanziamenti.

Scrivici ora

Chiamaci: 040 2823317

Destinatari

Il corso è rivolto a responsabili della sicurezza delle informazioni, IT manager, auditor interni, consulenti aziendali e professionisti coinvolti nella gestione dei rischi informatici. È indicato anche per dirigenti e dipendenti che necessitano di comprendere i principi del SGSI per supportare l’implementazione o il miglioramento continuo del sistema. Non sono richiesti prerequisiti specifici, ma una conoscenza di base dei concetti di sicurezza informatica facilita l’apprendimento.

Obiettivi

Al termine del corso il partecipante sarà in grado di: comprendere i requisiti della norma ISO/IEC 27001 e la loro applicazione pratica; condurre una valutazione dei rischi per la sicurezza delle informazioni; selezionare e implementare controlli di sicurezza adeguati; sviluppare un piano di trattamento dei rischi; supportare l’audit interno del SGSI; contribuire al miglioramento continuo del sistema; redigere la documentazione necessaria per la conformità; e preparare l’organizzazione per la certificazione ISO/IEC 27001.

Programma

Il programma inizia con un’introduzione ai fondamenti della sicurezza delle informazioni e alla struttura della norma ISO/IEC 27001. Vengono quindi esaminati in dettaglio i requisiti della norma, inclusi il contesto dell’organizzazione, la leadership e l’impegno, la pianificazione e il supporto. Si approfondisce la valutazione delle minacce e delle vulnerabilità attraverso metodologie di risk assessment, seguite dalla gestione dei rischi con strategie di trattamento e accettazione. Successivamente, si analizza la selezione e l’implementazione dei controlli di sicurezza tratti dall’Annex A, coprendo aree come la sicurezza fisica, la gestione degli accessi e la crittografia. Il corso si conclude con le tecniche di monitoraggio, audit interno e miglioramento continuo del SGSI.

Test finale ed esame

Il corso prevede un esame finale scritto con domande a risposta multipla e aperte sugli argomenti trattati. Per superare il test è richiesto un punteggio minimo del 70%. In caso di mancato superamento, è possibile sostenere un tentativo supplementare entro 30 giorni. Il superamento dell’esame dà diritto al rilascio di un attestato di frequenza e competenza.

Nome	Fornitore	Durata	Scopo
gcm_consent	Assoforma (1ª parte)	6 mesi	Memorizza le preferenze sui cookie espresse dall’utente
gcm_consent_id	Assoforma (1ª parte)	6 mesi	Identificatore anonimo per la registrazione del consenso
wp-settings	Assoforma (1ª parte)	6 mesi	Impostazioni di sessione e accesso
wp-settings-1	Assoforma (1ª parte)	6 mesi	Impostazioni di sessione e accesso
wp-settings-time-1	Assoforma (1ª parte)	6 mesi	Impostazioni di sessione e accesso