{"id":55812,"date":"2024-02-21T22:14:50","date_gmt":"2024-02-21T22:14:50","guid":{"rendered":"https:\/\/www.ietm.it\/ietm\/?p=55812"},"modified":"2025-08-05T18:26:11","modified_gmt":"2025-08-05T18:26:11","slug":"fondamenti-di-sicurezza-informatica-e-cyber-security","status":"publish","type":"post","link":"https:\/\/www.ietm.it\/ietm\/2024\/02\/21\/fondamenti-di-sicurezza-informatica-e-cyber-security\/","title":{"rendered":"Fondamenti di Sicurezza Informatica e Cyber Security"},"content":{"rendered":"
\n

<\/p>\n\n\n\n

Obiettivi del corso:<\/strong> Il corso “Fondamenti di Sicurezza Informatica e Cyber Security” \u00e8 progettato per fornire a neodiplomati in discipline informatiche o neo laureati una conoscenza approfondita e pratica dei principi fondamentali della sicurezza informatica. L’obiettivo \u00e8 formare professionisti in grado di affrontare le sfide complesse e in continua evoluzione del panorama della sicurezza informatica.<\/p>\n\n\n\n

Durata del Corso:<\/strong> 45,5 giorni.<\/p>\n\n\n\n

Contenuti del corso:<\/strong> <\/p>\n\n\n\n

\n
    \n
  • Fondamenti di Sicurezza Informatica (10 giorni)<\/strong> <\/li>\n\n\n\n
  • Concetti base: RID e non ripudio <\/li>\n\n\n\n
  • Analisi del Rischio <\/li>\n\n\n\n
  • Network Security <\/li>\n\n\n\n
  • Crittografia <\/li>\n\n\n\n
  • Privacy \/ GDPR <\/li>\n\n\n\n
  • Sistemi Operativi e Database (8 giorni)<\/strong> <\/li>\n\n\n\n
  • Concetti fondamentali e best practices <\/li>\n\n\n\n
  • Time Management (2 giorni)<\/strong> <\/li>\n\n\n\n
  • Tecniche di gestione del tempo e pianificazione <\/li>\n\n\n\n
  • Architetture Web e Mobile (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Fondamenti delle architetture applicative <\/li>\n\n\n\n
  • Aspetti di Networking e Protocolli TCP\/IP (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Approfondimenti sulla comunicazione in rete <\/li>\n\n\n\n
  • Sw LifeCycle\/ Sw Engineering (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Processi di sviluppo software <\/li>\n\n\n\n
  • Introduzione al Cloud (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Paradigmi SaaS \/ PaaS \/ IaaS <\/li>\n\n\n\n
  • Lavorare per Obiettivi + Tecnostress (2 giorni)<\/strong> <\/li>\n\n\n\n
  • Gestione degli obiettivi e stress tecnologico <\/li>\n\n\n\n
  • Normative Italiane ed Europee in ambito CyberSecurity (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Cenni a Resiliency, NIS, Sicurezza Cibernetica, ecc. <\/li>\n\n\n\n
  • CENNI AGID SULLA PA <\/li>\n\n\n\n
  • Cyber Security Governance (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Policy e procedure <\/li>\n\n\n\n
  • Processi di security <\/li>\n\n\n\n
  • Controlli \/ KPI <\/li>\n\n\n\n
  • Threat Hunting, Malware Analysis & Forensics (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Tecniche di individuazione e analisi di minacce <\/li>\n\n\n\n
  • Slide Efficaci + Dare e Ricevere Feedback (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Abilit\u00e0 di presentazione e feedback costruttivo <\/li>\n\n\n\n
  • Cyber Security Strategy (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Security Posture <\/li>\n\n\n\n
  • Piani di Sicurezza pluriennali <\/li>\n\n\n\n
  • GDPR – Concetti Base (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Fondamenti del Regolamento Generale sulla Protezione dei Dati <\/li>\n\n\n\n
  • ISO 27001 (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Standard per la sicurezza delle informazioni <\/li>\n\n\n\n
  • Vulnerability Management (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Campagne di Vulnerability Assessment <\/li>\n\n\n\n
  • Gestione del ciclo di vita delle vulnerabilit\u00e0 <\/li>\n\n\n\n
  • Business Continuity & Disaster Recovery (8 giorni)<\/strong> <\/li>\n\n\n\n
  • Analisi di impatto aziendale <\/li>\n\n\n\n
  • Strategie di continuit\u00e0 operativa <\/li>\n\n\n\n
  • Piani di Disaster Recovery <\/li>\n\n\n\n
  • Comunicazione da Remoto e in Presenza (2 giorni)<\/strong> <\/li>\n\n\n\n
  • Tecniche di comunicazione efficace <\/li>\n\n\n\n
  • Corsi Formazione Health&Safety (2 giorni)<\/strong> <\/li>\n\n\n\n
  • Fondamenti di sicurezza e salute sul lavoro <\/li>\n\n\n\n
  • NIST Cyber Security Framework (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Framework per la sicurezza informatica <\/li>\n\n\n\n
  • Intervento BSL Sec presentazione progetto ambito BCM \/ DR (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Approfondimento su Business Continuity Management e Disaster Recovery <\/li>\n\n\n\n
  • Cyber Risk Management (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Processi e metodologie di Cyber Risk Assurance e Treatment <\/li>\n\n\n\n
  • Introduzione a metodologia FAIR, Threat Modeling e metodologie STRIDE e DREAD <\/li>\n\n\n\n
  • Educazione al Linguaggio Digitale (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Do’s and Don’ts, online reputation <\/li>\n\n\n\n
  • Intervento BSL Sec presentazione progetto ambito Security Awareness (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Promozione della consapevolezza sulla sicurezza <\/li>\n\n\n\n
  • Processi di Hardening e Patch Management (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Sicurezza del sistema e gestione delle patch <\/li>\n\n\n\n
  • CSIRT \/ Incident Management (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Gestione degli incidenti di sicurezza <\/li>\n\n\n\n
  • Come Vivere e Organizzare le Riunioni (2 giorni)<\/strong> <\/li>\n\n\n\n
  • Tecniche di organizzazione e conduzione <\/li>\n\n\n\n
  • Intervento BSL Sec presentazione progetto ambito Risk Management (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Approfondimento su Risk Management <\/li>\n\n\n\n
  • Network Security (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Sicurezza di rete, firewall, VPN, IDS \/ IPS, SIEM <\/li>\n\n\n\n
  • Security Operation Center (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Organizzazione e servizi <\/li>\n\n\n\n
  • Cyber Threat Intelligence (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Early Warning, Analisi OSINT, Social Intelligence, Brand Reputation, Domain Phishing Monitoring <\/li>\n\n\n\n
  • Lavorare Smart: Istruzioni per Uso (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Gestione delle tecnologie in modo intelligente <\/li>\n\n\n\n
  • Tecniche di digiquette e gestione dell’emotivit\u00e0 <\/li>\n\n\n\n
  • Cyber Threat Intelligence (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Intervento BSL Sec presentazione progetto ambito Vulnerability Management <\/li>\n\n\n\n
  • Cyber Threat Intelligence (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Intervento BSL Sec presentazione progetto ambito Vulnerability Management <\/li>\n\n\n\n
  • OWASP (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Fondamenti di Programmazione Sicura e concetti di SW Security Assurance <\/li>\n\n\n\n
  • Intervento BSL Sec presentazione progetto ambito DevSecOps (BNL) (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Approfondimento su DevSecOps con esempi pratici <\/li>\n\n\n\n
  • Mitre Attack Framework (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Principali tipologie e strategie di Cyber Attack <\/li>\n\n\n\n
  • Virus e Malware (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Descrizione, strumenti di detection, contenimento e bonifica <\/li>\n\n\n\n
  • Ethical Hacking (6 giorni)<\/strong> <\/li>\n\n\n\n
  • PT infrastrutturali, PT web \/ mobile \/ API, Red Team <\/li>\n\n\n\n
  • GDPR – Approfondimento (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Concetti di Security By Design e Security By Default <\/li>\n\n\n\n
  • GDPR – Approfondimento (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Concetti di protezione del dato, dati strutturati vs non strutturati, encryption vs pseudoanonimyzation, ecc. <\/li>\n\n\n\n
  • Cenni di crittografia e certificati digitali \/ PKI (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Fondamenti della crittografia e gestione dei certificati digitali <\/li>\n\n\n\n
  • Cenni di Identity ed Access Management (4 giorni)<\/strong> <\/li>\n\n\n\n
  • Directory Services \/ AD \/ LDAP, Identity Management, Web Access Management, Accessi amministrativi \/ PIM \/ PUM \/ PAM<\/li>\n\n\n\n
  • ESERCITAZIONE\/CASESTUDY CYBER (6 giorni)<\/strong> <\/li>\n\n\n\n
  • Applicazione pratica delle competenze acquisite <\/li>\n\n\n\n
  • Lavorare per PROGETTI (8 giorni)<\/strong> <\/li>\n\n\n\n
  • Project Management e Metodologie di Progetto (Waterfall, Agile) <\/li>\n\n\n\n
  • Concetti di Enterprise Project Management <\/li>\n\n\n\n
  • Case Security<\/li>\n<\/ul>\n\n\n\n

    <\/p>\n<\/div><\/div>\n\n\n\n

    Destinatari:<\/strong> Il corso \u00e8 rivolto a neodiplomati in discipline informatiche o neo laureati interessati a sviluppare competenze avanzate in sicurezza informatica e acquisire una comprensione approfondita delle pratiche di gestione dei rischi cibernetici.<\/p>\n\n\n\n

    Modalit\u00e0 di verifica di efficacia:<\/strong> Il corso prevede un approccio integrato di teoria e pratica attraverso lezioni frontali, esercitazioni pratiche, casi di studio e interventi di esperti del settore (BSL Sec). Gli studenti avranno l’opportunit\u00e0 di applicare le competenze acquisite in situazioni reali attraverso esercitazioni pratiche e casi studio.<\/p>\n\n\n\n

    Valutazione:<\/strong> La valutazione avverr\u00e0 attraverso esami scritti, esercitazioni pratiche, partecipazione attiva e la presentazione di un progetto finale inerente ai temi trattati durante il corso.<\/p>\n\n\n\n

    Attestato di frequenza rilasciato a fine corso:<\/strong> Al termine del corso, i partecipanti riceveranno un attestato di partecipazione certificato in qualit\u00e0 ISO9001 IAF37.<\/p>\n<\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"

    Obiettivi del corso: Il corso “Fondamenti di Sicurezza Informatica e Cyber Security” \u00e8 progettato per fornire a neodiplomati in discipline informatiche o neo laureati una conoscenza approfondita e pratica dei principi fondamentali della sicurezza informatica. L’obiettivo \u00e8 formare professionisti in grado di affrontare le sfide complesse e in continua evoluzione del panorama della sicurezza informatica. […]<\/p>\n","protected":false},"author":2,"featured_media":55815,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47,46],"tags":[],"class_list":["post-55812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-corsi-monografici","category-corsi-monografici-2024"],"_links":{"self":[{"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/posts\/55812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/comments?post=55812"}],"version-history":[{"count":3,"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/posts\/55812\/revisions"}],"predecessor-version":[{"id":55819,"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/posts\/55812\/revisions\/55819"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/media\/55815"}],"wp:attachment":[{"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/media?parent=55812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/categories?post=55812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ietm.it\/ietm\/wp-json\/wp\/v2\/tags?post=55812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}