Corso di formazione sulla Compliance Normativa nella Cyber Security, rispetto a Regolamenti, Norme, Framework NIS2, CER, NIST, ISO 27001, NIST, DORA, Golden Power, Perimetro, etc., e sulla comprensione e integrazione dei Processi di Security Management e di Governance del Rischio. Nei primi moduli vengono presentati i principali adempimenti cui sono assoggettate le aziende italiane (ed europee), mentre negli ultimi moduli si testa un approccio pratico, integrato, sul Information Security Management e Risk Governance Argomenti: MODULO 1 – Introduzione alla Compliance Normativa Cyber / Information Security o Information Security e Cyber Security (nomenclatura) o Processi aziendali e requisiti cogenti (risposta ottimizzata a normative diverse) o Differenza tra strumenti normativi interni ed esterni o Cenni al quadro di riferimento normativo (NIS, NIS2, CER, DORA, GDPR, PSNC, Golden Power) o Cenni ai framework e norme tecniche/standard (CSF2, ISO 27001, NIST) MODULO 2 - Direttive e regolamenti o NIS2 (Direttiva UE 2022/2555) su Network & Information Security o CER (Direttiva UE 2022/2557) su resilienza entità critiche o AI Act MODULO 3 - Direttive e regolamenti o DORA Regolamento UE 2022/2554 su resilienza operativa entità finanziaria o GDPR Regolamento UE 2016/679 su Data Protection o Perimetro Sicurezza Nazionale Cibernetica (DL 105/2019) - Quadro normativo e decreti attuativi o Golden Power (Regolamento UE 2019/452, DL 21/2012 e Decreti attuativi) su investimenti diretti e ingerenza estera MODULO 4 - Direttive e regolamenti o NIST - Cyber Security Framework o ISO/IEC 27001 e ISO/IEC 27002 – Information Security Management Systems o IEC 62443 o Misure AGID MODULO 5 - Processi di Security Management o Ruoli e responsabilità o Approccio Risk Based o Obiettivi della governance del rischio (monitoraggio e reportistica) o Fattore umano o Sicurezza nella catena di approvvigionamento MODULO 6 - Approccio su Information Security Management & Governance del Rischio o Case Study/Esercitazione (individuale e/o di gruppo) o Discussione del Case Study o Cost management & approccio manageriale integrato per la governance del rischio