Governance della Sicurezza delle Informazioni e della conformità alle principali normative di riferimento: Privacy, 231, Amministrazione Digitale & Dintorni. Costo o Investimento?

Descrizione:
Negli ultimi anni sono emerse metodologie e standard sia organizzativi che tecnologici che consentono di pianificare ed implementare sistemi di sicurezza efficaci in azienda. Dopo una carrellata sui principali vincoli legali, normativi ed organizzativi, il corso illustrerà alcune delle tecniche di Security Management a partire da quella fondamentale del RIsk Assessment per proseguire con due standard centrali quali il ISO 27001 (organizzativo) ed i Common Criteria (tecnologici). Stabiliti i perchè ed i come di un sistema di sicurezza ICT aziendale, il corso offrirà una tassonomia che consente di mappare le funzionalità che utenti e clienti si aspettano con le tecnologie più recenti che permettono di garantire tali funzionalità. Per mantenere un taglio teorico/pratico saranno analizzate criticamente alcune Security Policy tratte da casi di studio reali.