1. Home
  2. Catalogo Corsi
  3. 4° Corso - GDPR: la protezione dei dati e la corretta gestione di un data breach e di altri incidenti informatici
4° Corso - GDPR: la protezione dei dati e la corretta gestione di un data breach e di altri incidenti informatici
Prodotto 4° Corso - GDPR: la protezione dei dati e la corretta gestione di un data breach e di altri incidenti informatici
Puoi pagare a rate e senza interessi conpaypal
4° Corso - GDPR: la protezione dei dati e la corretta gestione di un data breach e di altri incidenti informatici
Puoi pagare a rate e senza interessi conpaypal
MENU
Presentazione
Destinatari
  • Avvocati e Consulenti aziendali
  • Responsabili della protezione dei dati personali (DPO)
  • Amministratori di Sistema
  • Chief Information Security Officer (CISO)
  • Funzioni aziendali o esterne collegate alla gestione della privacy:
    • addetto affari legali e audit
    • responsabile della sicurezza dei dati personali
    • security manager
    • addetto gestione della privacy aziendale
Obiettivi
  • Saper affrontare con successo le visite ispettive dell'Autorità di controllo, comprendendone i poteri e le modalità concrete di svolgimento delle attività stesse.
  • Saper vestire i panni del perfetto DPO, dell'Amministratore di sistema e del CISO: in un'ottica del GDPR, protezione dei dati, cybersecurity e responsabilità legali.
  • Saper creare e redigere /formalizzare istruzioni e policy correlate agli adempimenti previsti dal GDPR.
  • Saper riconoscere e affrontare gli incidenti informatici ed in particolare un data breach, attuando il previsto processo comunicativo e i successivi correttivi di sicurezza
Materiale Didattico
Dispense
A supporto dell'attività formativa saranno disponibili materiali di elevato valore didattico predisposti dai docenti.
Il materiale didattico sarà disponibile online attraverso il link che verrà comunicato tramite mail dalla segreteria organizzativa.
Programma
Programma
Comprendere il data breach
  • I data breach più comuni
  • Il quadro europeo
  • I casi già avvenuti in Italia e in Europa
Comprendere i principali incidenti informatici
  • La conoscenza normativa
  • La conoscenza tecnica
  • I percorsi di certificazione
  • L'aggiornamento
La notifica della violazione al garante
  • Le funzioni del DPO nel sistema GDPR
  • La sua posizione nel contesto aziendale e pubblico
La comunicazione della violazione agli interessati
  • I contenuti della comunicazione
  • I casi di esenzione
Il phishing
  • Le modalità di creazione di mail di phishing
  • Una policy per la protezione dal phishing
La perdita o il furto di computer portatili e altri dispositivi
  • Segnalare lo smarrimento di dispositivi portatili
  • La cifratura dei contenuti
L'attacco ransomware
  • Il tipo di attacco
  • Le difese
Gli attacchi estorsivi
  • Il furto di dati e le richieste di riscatto
  • La segnalazione del data breach finalizzata all'estorsione
La redazione di una policy per la prevenzione dei data breach
  • I contenuti della policy
  • La formazione di tutti i soggetti autorizzati al trattamento dei dati
La valutazione del rischio per gli utenti
  • Rischio grave
  • Rischio ai diritti e alle libertà degli utenti
  • Individuazione di parametri d'interpretazione del rischio
  • Il rischio di furto di identità e il rischio alla reputazione
L'uso della cifratura dei dati
  • Adottare la cifratura come standard di protezione

Lessons learned
1. Sapere riconoscere le varie tipologie di incidenti informatici e i loro elementi fondanti
2. Imparare a gestire un data breach e altri incidenti informatici in concreto, attraverso casi realmente accaduti, analizzandone tutte le fasi dalla presa di coscienza dell'avvenuto incidente, passando per la comunicazione al Garante e agli interessati sino alla successiva adozione delle misure di rimessa in ripristino delle attività di sicurezza
3. Imparare a valutare, rispetto ai singoli incidenti informatici, tipologia e gravità del rischio per gli utenti Saper redigere più nello specifico una policy per la prevenzione dei data breach, attraverso l'analisi di documentazione specifica di riferimento concretamente realizzata in contesti aziendali
Crediti e attestati
Attestati
La partecipazione a ciascun corso darà diritto al rilascio di un attestato di partecipazione.
Quote
  • Listino € 270 + IVA 
Speciale sconti
  •  Sconto 10% € 243 + IVA per l'iscrizione a 1 corso entro 15 giorni dalla data di inizio del corso scelto
  •  Sconto 20% € 216 + IVA per l'iscrizione a 2 corsi o di 2 partecipanti dello stesso studio/azienda e entro 30 giorni dalla data d'inizio del primo corso scelto
  •  Sconto 25% € 202,5 + IVA per l'iscrizione a 3 o più corsi o di 3 o più partecipanti dello stesso studio/azienda e ai primi 25 iscritti
Gli sconti non sono cumulabili
Prodotto 4° Corso - GDPR: la protezione dei dati e la corretta gestione di un data breach e di altri incidenti informatici
Puoi pagare a rate e senza interessi conpaypal