Sicurezza Cibernetica, Data Protection & Forensics Readiness

SINTESI DEL CORSO

Questo seminario affronta, con approccio pratico ed esperienziale, tutti gli aspetti relativi alle responsabilità connesse ai rinnovati obblighi in maniera di sicurezza cibernetica e al trattamento dei dati personali, con particolare attenzione alle nuove clausole e regolamentazioni apportate dalle recenti leggi.

Nello specifico, tra le disposizioni previste all'interno del perimetro nazionale di sicurezza cibernetica, verranno analizzati, insieme ai concetti di "privacy by design" e "privacy by default", i principali standard applicabili alla Sicurezza Cibernetica anche in relazione al ruolo e alle responsabilità della figura del DPO (Data Protection Officer) e le relative responsabilità civili, penali e amministrative, trattamento dei dati biometrici in ambito lavorativo, tutela dei dati in ambito giudiziale e molto altro.

Nel corso della giornata saranno inoltre analizzati, attraverso casi pratici ed esercitazioni, muovendo dai profili giuridici e tecnologici relativi allo svolgimento di operazioni di Data Protection Impact Assessment (DPIA), alcuni scenari critici ove verificare l'applicazione di metodologie e procedure di Informatica Forense nelle fasi di risposta agli incidenti di sicurezza e notificazione delle violazioni alle Autorità di controllo.


DESTINATARI

1. Modulo I - Sicurezza Cibernetica

1. • Minacce cibernetiche e criminalità cibernetica
2. • Sistemi di gestione della sicurezza delle informazioni
3. • La direttiva NIS - Network Information Security
4. • Il "Perimetro di sicurezza nazionale cibernetica"
5. • Il modello NIST e il Framework Nazionale per la Cybersecurity e la Data Protection
6. • Ruoli, responsabilità ed economia della sicurezza cibernetica
7. • Sicurezza cognitiva, gestione del rischio e risposta agli incidenti
   

1. Modulo II - Le responsabilità connesse al trattamento dei dati personali

1. • GDPR e Codice Privacy
2. • Privacy by design e privacy by default
3. • Il Responsabile della protezione dati - (Data Protection Officer)
4. • La notifica delle violazioni dei dati personali - (Data Breach)
5. • DPIA e analisi dei rischi
6. • Responsabilità civile e penale
7. • Responsabilità amministrativa e potere sanzionatorio del Garante Privacy
8. • La tutela dei dati in ambito giudiziale

1. Modulo III - Data Governance

1. • Sistemi di Gestione della Protezione dei Dati Personali
2. • ISO/IEC 27701:2019 Security techniques - Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management - Requirements and guidelines
3. • La disciplina della protezione dei dati personali in ambito lavorativo, il trattamento dati dei lavoratori per finalità di gestione del rapporto di lavoro
4. • Impiego di sistemi tecnologici nel rapporto di lavoro (videosorveglianza, biometria, geolocalizzazione, posta elettronica, internet e social network)
5. • Orientamenti e prassi del Garante per la protezione dei dati personali

1. Modulo IV - Cibernetica Forense, Forensics Readiness

1. • Diritto, tecnologie digitali e sicurezza cibernetica
2. • L'efficacia probatoria dell'evidenza digitale
3. • L'informatica Forense
4. • I controlli e le investigazioni difensive
5. • Gli atti irripetibili e l'accertamento tecnico preventivo
6. • Network, Computer, Mobile, Cloud, Blockchain Forensics

Orario di svolgimento
• 10.00 - 13.00

Quota di partecipazione
La quota di partecipazione al corso è di € 270,00 + IVA e comprende la documentazione completa e attestato di partecipazione.

Modalità di iscrizione
• invio del modulo di iscrizione al n. fax 02 26149333
• invio di un e-mail a corsi@soiel.it con riferimento al corso

Modalità di pagamento
Bonifico Bancario intestato a Soiel International S.r.l. a socio unico – Via Martiri Oscuri, 3 – 20125 Milano
UBI BANCA – Filiale 6221
IBAN: IT 70 O 03111 01667 000000018118