CORSO IN ISO 27001 SPECIALIST

Il Corso ISO 27001 Specialist è un percorso di alta formazione progettato per fornire competenze specialistiche nella sicurezza delle informazioni, nella gestione del rischio e nell’implementazione di un Sistema di Gestione della Sicurezza delle Informazioni. Durante il corso, gli studenti approfondiranno la norma ISO/IEC 27001, i controlli dell’Annex A, le attività di audit, la gestione delle non conformità, il processo di certificazione e l’integrazione con NIS2, GDPR, incident response e cybersecurity governance.

Perche scegliere questo corso

• Durata e Modalita: Il corso si sviluppa per un totale di 60 ore, organizzate in 15 lezioni da 4 ore ciascuna. La formazione si svolge in modalità sincrona online / aula virtuale. È prevista una prova finale.

• Flessibilità digitale totale: Lezioni fruibili in diretta streaming e disponibili on-demand nell’area personale per tutta la durata del percorso. Potrai visionare i materiali e le registrazioni in qualsiasi momento fino alla conclusione del corso, garantendoti un’esperienza formativa dinamica e senza vincoli di orario.

• Docenti Esperti e Qualificati:Il percorso è affidato a docenti e professionisti con competenze in sicurezza delle informazioni, sistemi di gestione, cybersecurity governance, audit, risk management, ISO 27001, NIS2 e compliance digitale. La Faculty integra esperienza didattica, competenze specialistiche e attività professionale nei rispettivi ambiti di riferimento.

• Applicazione Pratica Reale: Metti in pratica le conoscenze acquisite attraverso esercitazioni di analisi e confronto di impronte digitali, studio di casi reali e simulazioni operative.

• Certificazione Riconosciuta: Al termine del percorso, secondo le condizioni previste dal regolamento didattico, viene rilasciato l’Attestato di Alta Formazione in ISO 27001 Specialist e Cybersecurity Governance.

A chi è rivolto:Il corso è rivolto a professionisti IT, consulenti aziendali, responsabili qualità e sistemi di gestione, compliance officer, auditor, professionisti della cybersecurity, DPO, manager e figure coinvolte nella sicurezza delle informazioni.

Requisiti di Ammissione:Il corso è rivolto a professionisti, consulenti, tecnici, manager e figure aziendali interessate ad acquisire competenze nell’ambito della sicurezza delle informazioni, dei sistemi di gestione, dell’audit, della compliance digitale e della cybersecurity governance.

Pronto a trasformare la tua passione in competenza?

Per iscriversi al corso è possibile compilare il form presente sul sito corsocriminologia.com, scrivere all’indirizzo segreteria@corsocriminologia.com oppure contattare telefonicamente il numero +39 333 264 2184.

MODULO I – FONDAMENTI DELLA SICUREZZA DELLE INFORMAZIONI E DELLA NORMA ISO 27001

1. Introduzione alla sicurezza delle informazioni
2. Concetti di riservatezza, integrità e disponibilità
3. Evoluzione della famiglia ISO 27000
4. Struttura della ISO/IEC 27001
5. High Level Structure (HLS)
6. Contesto organizzativo
7. Parti interessate
8. Campo di applicazione del SGSI

MODULO II – ANALISI DEL CONTESTO, RISK MANAGEMENT E GOVERNANCE

1. Asset Inventory
2. Asset Classification
3. Threat Intelligence
4. Vulnerabilità
5. Risk Assessment
6. Risk Treatment
7. Statement of Applicability (SoA)
8. Risk Appetite
9. Risk Governance
10. ISO 31000 e gestione del rischio

MODULO III – IMPLEMENTAZIONE DEL SISTEMA DI GESTIONE ISO 27001

1. Politiche di sicurezza
2. Procedure operative
3. Gestione documentale
4. Ruoli e responsabilità
5. Formazione e consapevolezza
6. Gestione delle competenze
7. Monitoraggio delle performance
8. Miglioramento continuo

MODULO IV – CONTROLLI DELL’ANNEX A E MISURE DI SICUREZZA

1. Controlli organizzativi
2. Controlli sulle persone
3. Controlli fisici
4. Controlli tecnologici
5. Access Control
6. Backup
7. Crittografia
8. Logging e monitoraggio
9. Gestione fornitori
10. Cloud Security

MODULO V – AUDIT, NON CONFORMITÀ E CERTIFICAZIONE

1. ISO 19011
2. Audit interni
3. Piano di audit
4. Raccolta evidenze
5. Non conformità
6. Azioni correttive
7. Riesame della direzione
8. Processo di certificazione

MODULO VI – NIS2, GDPR, INCIDENT RESPONSE E PROJECT WORK

1. Direttiva NIS2
2. GDPR
3. Data Breach
4. Incident Response
5. Business Continuity
6. Disaster Recovery
7. Cybersecurity Governance
8. Simulazione di implementazione SGSI

PROVA FINALE

Orario lezioni: 9:30/13:30

7 NOVEMBRE Doc. Antonio De Filippis
FONDAMENTI DELLA SICUREZZA DELLE INFORMAZIONI E DELLA NORMA ISO 27001 – PARTE I

14 NOVEMBRE Doc. Francesco Saraniti
FONDAMENTI DELLA SICUREZZA DELLE INFORMAZIONI E DELLA NORMA ISO 27001 – PARTE II

21 NOVEMBRE Doc. Antonio De Filippis
ANALISI DEL CONTESTO, RISK MANAGEMENT E GOVERNANCE – PARTE I

28 NOVEMBRE Doc. Francesco Saraniti
ANALISI DEL CONTESTO, RISK MANAGEMENT E GOVERNANCE – PARTE II

12 DICEMBRE Doc. Francesco Saraniti
ANALISI DEL CONTESTO, RISK MANAGEMENT E GOVERNANCE – PARTE III

19 DICEMBRE Doc. Antonio De Filippis
IMPLEMENTAZIONE DEL SISTEMA DI GESTIONE ISO 27001 – PARTE I

16 GENNAIO Doc. Andrea Fellegara
IMPLEMENTAZIONE DEL SISTEMA DI GESTIONE ISO 27001 – PARTE II

23 GENNAIO Doc. Andrea Fellegara
IMPLEMENTAZIONE DEL SISTEMA DI GESTIONE ISO 27001 – PARTE III

30 GENNAIO Doc. Antonio De Filippis
CONTROLLI DELL’ANNEX A E MISURE DI SICUREZZA – PARTE I

6 FEBBRAIO Doc. Andrea Fellegara
CONTROLLI DELL’ANNEX A E MISURE DI SICUREZZA – PARTE II

13 FEBBRAIO Doc. Andrea Fellegara
CONTROLLI DELL’ANNEX A E MISURE DI SICUREZZA – PARTE III

20 FEBBRAIO Doc. Francesco Saraniti
AUDIT, NON CONFORMITÀ E CERTIFICAZIONE – PARTE I

27 FEBBRAIO Doc. Francesco Saraniti
AUDIT, NON CONFORMITÀ E CERTIFICAZIONE – PARTE II

6 MARZO Doc. Antonio De Filippis
NIS2, GDPR, INCIDENT RESPONSE E PROJECT WORK – PARTE I

13 MARZO Doc. Andrea Fellegara
NIS2, GDPR, INCIDENT RESPONSE E PROJECT WORK – PARTE II

27 MARZO Tutti i docenti
PROVA FINALE