Simulazione di Crisi

Quota di partecipazione
La quota di partecipazione al corso è di € 450,00 + IVA

Modulo 1: Setup - Il "War Room" Framework

Focus: Preparare gli strumenti
I. Crisis Management Team (CMT): Definizione di ruoli e responsabilità (RACI)
II. Playbook e Procedure: Differenza tra incidente tecnico, incidente "rilevante" (NIS 2) e data breach (GDPR)
III. Canali di Comunicazione Out-of-Band: Come comunicare se la posta elettronica aziendale è compromessa?
IV. Logistica della Crisi: conservazione delle prove e catena di custodia.

Modulo 2: Fase 1 - Detection & Early Warning

Focus: Gestire le prime ore di incertezza e i primi obblighi legali.
I. Scenario Live : Lancio del caso (es. attacco Ransomware con esfiltrazione dati)
II. Triage Iniziale: Valutazione della gravità e dell'impatto sui servizi essenziali
III. L'Early Warning NIS 2 (entro 24h): Cosa comunicare all'Agenzia per la Cybersicurezza Nazionale (ACN) quando si hanno poche informazioni
IV. Esercitazione di Gruppo: Redazione di una notifica preliminare "flash".

Modulo 3: Fase 2 - Escalation & Comunicazione

Focus: Gestire la pressione esterna e le scadenze dei "72 ore".
I. Scenario Live: Evoluzione dell'incidente (richiesta di riscatto, fuga di notizie sui social, downtime operativo)
II. La Notifica Data Breach GDPR (entro 72h): Analisi del rischio per i diritti e le libertà degli interessati. Quando è obbligatorio informare i clienti?
III. Crisis Communication:
      A. Gestire gli stakeholder (dipendenti, azionisti, clienti)
      B. Il comunicato stampa: cosa dire e cosa tacere per evitare danni reputazionali e legali
IV. Il Dilemma del Riscatto: Aspetti legali, etici e sanzionatori del pagamento dei riscatti (Ransomware).

Modulo 4: Fase 3 - Recovery & Post-Mortem

Focus: Chiudere l'incidente e prevenire il prossimo.
I. Relazione Finale: La notifica dettagliata post-incidente richiesta dalla NIS 2 (entro 1 mese)
II. Lesson Learned: Come trasformare un disastro in un'opportunità di miglioramento della postura di sicurezza
III. Analisi dei costi della crisi: Spese legali, notifiche, perdita di business, potenziali sanzioni
IV. Debriefing del Workshop: Discussione dei risultati della simulazione e feedback.