Corsi costruiti sullo stesso lavoro che facciamo ogni giorno come CISO, referenti CSIRT e auditor: norme lette sul testo, esempi presi da incidenti reali, esercitazioni sui processi dell’azienda. Li teniamo in aula o a distanza, per gruppi aziendali o su catalogo.
La NIS2 chiede agli organi di amministrazione e direttivi di seguire una formazione in materia di sicurezza informatica. Questi corsi sono pensati per chi deve approvare le misure e risponderne.
Cosa chiede il D.Lgs. 138/2024 agli organi, responsabilità e sanzioni, cosa approvare e come seguirne l’attuazione, cosa succede nelle prime ore di un incidente.
Per chi: consiglieri, amministratori, direzione generale
Durata indicativa: mezza giornata
Se i prodotti dell’azienda rientrano nel regolamento, che cosa cambia per progettazione, supporto e marcatura CE, quali obblighi sono già in vigore e quali costi pianificare.
Per chi: direzione, product manager, responsabili commerciali
Durata indicativa: mezza giornata
Corsi operativi per chi gestisce sicurezza, sistemi, fornitori e conformità.
Qualifica del soggetto, misure di sicurezza di base, governance, fornitori rilevanti, notifica degli incidenti significativi e documenti da far approvare, con esempi di evidenze.
Per chi: CISO, responsabili IT e compliance, referenti CSIRT
Durata indicativa: una giornata
Dalla rilevazione alla relazione finale: classificazione, chi decide, tempi e contenuti delle notifiche NIS2, PSNC, Cyber Resilience Act e GDPR, comunicazione interna ed esterna.
Per chi: referenti CSIRT, IT, legale, DPO, comunicazione
Durata indicativa: mezza giornata con esercitazione
Classificazione dei prodotti, requisiti essenziali dell’Allegato I, SBOM, gestione e divulgazione delle vulnerabilità, periodo di supporto, segnalazioni dell’art. 14 e documentazione tecnica.
Per chi: sviluppo, qualità, product security, regolatorio
Durata indicativa: una giornata
Valutazione del rischio cyber con i riferimenti ISO/IEC 27005 e ISO 31000, analisi d’impatto sul business, criteri leggibili dalla direzione, trattamento e rischio residuo.
Per chi: risk manager, CISO, responsabili di funzione
Durata indicativa: una giornata
Fornitori rilevanti, requisiti nei contratti, questionari ed evidenze, accessi remoti, gestione dei fornitori ICT e OT nel tempo.
Per chi: acquisti, IT, legale, compliance
Durata indicativa: mezza giornata
Le differenze tra IT e OT, segmentazione, accessi remoti dei manutentori, gestione delle vulnerabilità sugli impianti, introduzione alla IEC 62443.
Per chi: responsabili di stabilimento, manutenzione, automazione, IT
Durata indicativa: una giornata
Corsi sui sistemi di gestione, tenuti da un Lead Auditor ISO/IEC 27001 che è anche docente qualificato per enti di certificazione e formazione come DNV e Kiwa.
Struttura della norma, contesto e campo di applicazione, analisi del rischio, dichiarazione di applicabilità, controlli dell’Allegato A, rapporto con la NIS2.
Per chi: responsabili del sistema di gestione, IT, consulenti interni
Durata indicativa: una giornata
Pianificare e condurre audit interni secondo ISO 19011: programma, liste di riscontro, interviste, evidenze, rilievi e rapporto.
Per chi: auditor interni, responsabili qualità e sicurezza
Durata indicativa: due giornate
Analisi d’impatto, strategie di continuità, piani e prove, collegamento con la gestione degli incidenti e con i requisiti NIS2.
Per chi: responsabili di continuità, IT, operations
Durata indicativa: una giornata
Formazione costruita sugli obblighi specifici di settore.
Il modulo integrativo da 4 ore previsto dalla Circolare MIT 177/2025 per chi usa i sistemi critici dell’impianto, con test finale e registrazioni per il PFSP; versione da 1 ora per la familiarizzazione.
Per chi: addetti security, PFSO e sostituti, personale degli impianti portuali
Durata indicativa: 4 ore, oppure 1 ora
Requisiti dei costruttori ai fornitori (UN R155, ISO/SAE 21434, TISAX), NIS2 e Cyber Resilience Act: cosa chiede ciascuno e come rispondere con un solo sistema.
Per chi: qualità, sviluppo, IT, commerciale
Durata indicativa: mezza giornata
Linee, catena del freddo e tracciabilità come bersagli; NIS2, soggetti critici e Regolamento macchine; scenari cyber nel piano di food defense.
Per chi: produzione, qualità, manutenzione, IT
Durata indicativa: mezza giornata
Per ridurre gli errori più frequenti e allenare chi deve decidere sotto pressione.
Phishing e truffe telefoniche, credenziali e autenticazione a più fattori, dispositivi personali e supporti rimovibili, come e a chi segnalare, con esempi reali anonimizzati.
Per chi: tutto il personale
Durata indicativa: 1–2 ore, anche a moduli
Simulazione guidata di un incidente con il comitato di crisi: decisioni sotto pressione, notifiche con il tempo che scorre davvero, voto dal telefono e debriefing scritto.
Per chi: direzione, IT, legale, DPO, operations, comunicazione
Durata indicativa: 3 ore, anche a distanza
Ogni corso si adatta all’organizzazione: partiamo dalle sue norme, dai suoi sistemi e dai suoi processi, così che gli esempi siano quelli che i partecipanti incontreranno davvero. I corsi per enti di formazione e certificazione seguono i programmi e le regole di qualifica dell’ente.
Diteci chi deve essere formato e su quali norme: vi proponiamo un percorso con contenuti, durate e verifica.
