loader image
corso exin information security management

ISFS – Information Security Foundation based on ISO IEC 27001

COD: 3-3-1-1-1-1-1-1-1-2-1-1-1-1-1-1-1-1-1-1-1-2-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-1-2-1-1-1 Categoria:

Descrizione

Descrizione Corso

Il corso, basato sulle specifiche della ISO 27001, fornisce competenze su:

  • Information Security: Il concetto, il valore e l’importanza della disponibilità dell’informazione.
  • Minacce e rischi: i concetti di minaccia e rischio ed il coinvolgimento nella disponibilità dell’informazione.
  • Approccio ed organizzazione: policy di sicurezza ed organizzazione.
  • Importanza delle misure di sicurezza: organizzative, fisiche, tecniche.
  • Regolamento e legge

L’Information Security è la protezione delle informazioni da un ampio spettro di minacce, al fine di assicurare la continuità del business, minimizzare i rischi, massimizzare il ritorno di investimento ed opportunità di business.
L’Information Security sta guadagnando importanza nel mondo IT, la globalizzazione dell’economia sta producendo un incremento nello scambio di informazioni tra le diverse organizzazioni. La normativa ISO 27001 fornisce il framework standard a cui ci si riferisce per l’implementazione e la gestione della sicurezza delle informazioni.

Lingua: Italiano

Destinatari e requisiti

Il corso è destinato a tutte le figure che hanno un ruolo o hanno interesse nei
processi di informazione e della loro sicurezza, è consigliato agli imprenditori delle piccole imprese indipendenti per i quali è importante avere conoscenze di base sulla sicurezza delle informazioni.

Durata e partecipanti

Il corso ha una durata di 2 giorni (16 ore), comprese le simulazioni all’esame e la preparazione all’esame.

📞📧 Contattaci per richiedere una soluzione personalizzata (min. 4 partecipanti).

Obiettivi

Il corso consente ai partecipanti di inserirsi in un progetto di certificazione in ambito Information Security Management, basata su ISO/IEC 27001.
L’obiettivo del corso è la preparazione all’esame di certificazione Information Security Foundation based on ISO IEC 27001 di EXIN.

Certificato/attestato

Possibilità di certificazione.

Didattica

Metodologia

La formazione sarà erogata con lezioni frontali in aula o in FAD in modalità sincrona. La fase teorica sarà costantemente accompagnata da esercitazioni, casi pratici di studio e simulazioni.

Dotazioni

Slide

Valutazione

–

Esame

Lingua: Inglese
Tipo: Risposta multipla
Soglia superamento: 65% (26 risposte esatte)
Numero domande: 40
Tempo a disposizione: 75 Minuti
Esecuzione: cartaceo

Programma del Corso

  • Informazione e Sicurezza
    • Concetto di Dato ed Informazione
    • I sistemi di archiviazione dell’Infrastruttura Customer
  • Valore dell’informazione
    • Valore dei dati ed informazione nelle aziende
    • Come il valore dei dati e delle informazioni influenza le organizzazioni
    • Come applicare la sicurezza per proteggere il valore delle informazioni
  • La disponibilità delle informazioni
    • Concetti di disponibilità delle informazioni
  • Minacce e Rischi
    • Concetti di minaccia, rischio e analisi del rischio
    • Relazioni tra minacce e rischio
    • Vari tipi di minaccia
    • Tipo di danno per minaccia
    • Strategia del rischio
    • Esempi dei vari tipi di minaccia
    • Esempi dei vari tipi di danno
    • Risk Strategies
  • Minacce, Rischi e disponibilità delle informazioni
    • Riconoscimento dei vari tipi di minaccia
    • I vari tipi di minaccia come impattano sulle informazioni
  • Policy di sicurezza e organizzazione della sicurezza
    • Obiettivi e contenuti di una policy di sicurezza
    • Obiettivi e contenuti di una organizzazione di sicurezza
  • Componenti
    • Importanza di un codice di condotta
    • Importanza della proprietà
    • I più importanti ruoli nell’organizzazione della sicurezza
  • Gestione degli incidenti
    • Esempi di incidenti
    • Conseguenze di un incidente non riportato
    • Incident escalation (Funzionale/gerarchica)
    • Gli effetti di una escalation nell’azienda
    • Il ciclo di incidenti
  • Misure correttive
    • I diversi modi con cui le misure di sicurezza possono essere implementate
    • Esempi pratici sulle misure di sicurezza
    • Relazione tra rischio e misura di sicurezza
    • Classificazione delle informazioni
    • Gli effetti della classificazione
  • Misure di sicurezza fisica
    • Esempi di misure fisiche
    • Rischi dovuti a misure di sicurezza insufficienti
  • Misure tecniche di sicurezza
    • Esempi di misure tecniche
    • Rischi dovuti ad insufficienti misure tecniche
    • Crittografia, firma digitale e certificati
    • Tre passi dell’On-line banking
    • Il software malevolo
    • Misure che possono essere usate contro il software malevolo
  • Misure Organizzative
    • Esempi di misure organizzative
    • Rischio e pericolo dovuti ad insufficienti misure organizzative
    • Misure di Security Access
    • Principi della gestione degli accessi
    • Identificazione, Autenticazione, Autorizzazione
    • Importanza di un business Continuity Plan
    • Importanza di condurre Test
  • Regolamenti e Leggi
    • Importanza nella disponibilità delle Informazioni
    • Leggi per la Information Security
    • Regolamenti per Information Security

Per informazioni

Per maggiori informazioni sul corso di ISFS – Information Security Foundation based on ISO IEC 27001 compila il form di contatto sottostante, oppure contattaci al numero 06/5041786.

    Il corso partirà al raggiungimento di un numero minimo di partecipanti in funzione della tipologia del percorso formativo.



    Prodotti correlati

    CHIAMA ORA

    • I corsi sono gratuiti?

      Al momento la Regione Lazio non finanzia questa offerta formativa causa esaurimento risorse disponibili. In attesa delle nuove disposizioni è possibile per le aziende procedere a proprio carico.

    • Un lavoratore dai 29 anni in su, può essere assunto con contratto di Apprendistato?

      Sì, a normativa è cambiata, e dunque ad oggi questa tipologia di contratto è estesa per tutte le età, senza più limiti.

    • Gli Apprendisti sono obbligati a seguire il corso?

      Sì, tutti coloro assunti con contratto di Apprendistato professionalizzante o di mestiere dal 25/04/2012, debbono obbligatoriamente seguire il corso

    • Quanto durano i corsi?

      Ciascuna annualità ha una durata di 40 ore, per un totale di 120 ore

    • Quante ore di assenza si possono fare?

      E’ possibile assentarsi fino a 8 ore; per un numero di ore di assenza superiore, l’apprendista dovrà nuovamente seguire l’intero corso.

    • Il corso di Apprendistato può essere svolto in videoconferenza?

      Certamente.

    • Il corso di Apprendistato può essere seguito da casa?

      Certamente.

    • L'attestato rilasciato è valido?

      L’attestato verrà firmato e rilasciato dalla Regione Lazio, e dunque ha pienamente validità!

    • Quanti corsi deve seguire l'Apprendista?

      • 120 ore per apprendisti in possesso di diploma di scuola secondaria di I grado o privi di titolo di studio; • 80 ore per apprendisti in possesso di qualifica o diploma professionale o diploma di scuola secondaria superiore di II grado; • 40 ore per apprendisti in possesso di laurea o di altro titolo di livello terziario.

    • I corsisti avranno un'assistenza tecnica durante la videoconferenza?

      Certamente, verranno seguiti passo dopo passo anche per eventuali problematiche tecniche.

    • I docenti sono esperti in materia?

      Sì, sono docenti laureati e quotidianamente impegnati in attività relative alla salute e sicurezza del lavoro.

    • Quali sono le normative di riferimento?

      • D.Lgs. n.167/2011 • Determina n. G09767 del 25/07/2022 • Comunicato n. 1162428 del 18/11/2022

    • Sono previste sanzioni per il Datore di Lavoro, in caso di mancata formazione?

      In caso di inadempimento nell’erogazione della formazione di cui sia esclusivamente responsabile il datore di lavoro, il datore di lavoro è tenuto a versare la differenza tra la contribuzione versata e quella dovuta con riferimento al livello di inquadramento contrattuale superiore che sarebbe stato raggiunto dal lavoratore al termine del periodo di apprendistato, maggiorata del 100 per cento, con esclusione di qualsiasi altra sanzione per omessa contribuzione. Qualora a seguito di attività di vigilanza sul contratto di apprendistato in corso di esecuzione emerga un inadempimento nella erogazione della formazione prevista nel piano formativo individuale, il personale ispettivo del Ministero del lavoro e delle politiche sociali adotterà un provvedimento di disposizione, ai sensi dell’articolo 14 del decreto legislativo 23 aprile 2004, n. 124, assegnando un congruo termine al datore di lavoro per adempiere. Per ogni violazione delle disposizioni contrattuali collettive il datore di lavoro potrà essere punito con la sanzione amministrativa pecuniaria da 100 a 600 euro. In caso di recidiva la sanzione amministrativa pecuniaria varia da 300 a 1500 euro.

    • Quali sono i tempi per la formazione dell'Apprendista?

      Entro 30 giorni dalla stipula del contratto di apprendistato professionalizzante o di mestiere, il datore di lavoro è tenuto a redigere il piano formativo individuale dell’apprendista, ai sensi dell’art. 2, comma 1, lett.a) del D.Lgs 167/2011. In applicazione di quanto stabilito dalla regolamentazione regionale, a seguito della sottoscrizione del contratto di apprendistato professionalizzante o di mestiere, il datore di lavoro, è tenuto entro 180 gg. dalla data di sottoscrizione dello stesso, ad espletare la procedura per la creazione del piano formativo di base e trasversale. Decorso il termine di 180 giorni, in caso di reiterata inadempienza da parte del datore di lavoro, la Regione può procedere alla segnalazione dell’azienda inadempiente agli organi ispettivi preposti ai fini degli accertamenti di competenza (INPS, DRL, DPL).

    Finalità L’apprendistato professionalizzante è finalizzato al conseguimento di una qualificazione professionale ai fini contrattuali.

    Destinatari Possono essere assunti con tale tipologia di apprendistato, in tutti i settori di attività, pubblici o privati, i giovani che hanno compiuto i 18 anni di età e fino al compimento dei 29 anni (e 364 giorni). Per i soggetti in possesso di una qualifica professionale, conseguita ai sensi del decreto legislativo n. 226/2005, il contratto di apprendistato professionalizzante può essere stipulato a partire dal diciassettesimo anno di età.

    Durata La durata minima del contratto di apprendistato professionalizzante non può essere inferiore a sei mesi (fatta salva la disciplina di contratti per attività stagionali) e non può superare i tre anni. Per i profili del settore artigianato individuati dalla contrattazione collettiva la durata del contratto non può superare i cinque anni.

    Formazione La formazione è definita nel Piano Formativo Individuale (PFI) che forma parte integrante e sostanziale del contratto di apprendistato.

    La formazione prevista per questo tipo di apprendistato è di tipo professionalizzante (competenze tecnico-professionali e specialistiche), svolta sotto la responsabilità del datore di lavoro. Tale formazione viene integrata dall’offerta formativa pubblica, interna o esterna all’impresa, finalizzata all’acquisizione di competenze di base e trasversale, erogata dalla regione e finanziata nei limiti delle risorse disponibili.

    L’offerta formativa pubblica, della durata di 120 ore nell’arco del triennio, si articola in moduli di quaranta ore per ciascun anno di durata del contratto.

    La durata e i contenuti dell’offerta formativa pubblica sono determinati sulla base del titolo di studio posseduto dall’apprendista al momento dell’assunzione:

    • 120 ore per apprendisti in possesso di diploma di scuola secondaria di I grado o privi di titolo di studio;
    • 80 ore per apprendisti in possesso di qualifica o diploma professionale o diploma di scuola secondaria superiore di II grado;
    • 40 ore per apprendisti in possesso di laurea o di altro titolo di livello terziario.

    I contenuti dell’offerta formativa pubblica sono definiti dal Catalogo dell’offerta formativa pubblica che comprende le seguenti aree di competenze:

    • adozione di comportamenti sicuri sul luogo di lavoro
    • organizzazione e qualità aziendale
    • relazione e comunicazione nell’ambito lavorativo
    • diritti e doveri del lavoratore e dell’impresa, legislazione del lavoro, contrattazione collettiva
    • competenze digitali
    • competenze linguistiche
    • competenze sociali e civiche