CARATTERISTICHE

Durata, 90-120 min.

Aula, 1-2 sessioni/gg.

Video conferenza, più sessioni.

Webinar se 20+ partecipanti.

Attestato di partecipazione.

Verifica di apprendimento, opzionale.

Durata, argomenti e materiale formativo saranno definiti in base alle esigenze dell’azienda.

DESTINATARI

Manager (strategia, budget, controllo, etc.)

Utenti dei sistemi informativi aziendali (Cyber Security e GDPR)

IT Manager (Cyber Security, Business Continuity; Privacy by Design e by Default

MODALITÀ

• On site (in aula e corsi individuali/tutoring
• Webinar
• E-learning (corsi multimediali tutoriali su GDPR e Cyber)
• Tutoring

OBIETTIVI

Sensibilizzazione ai rischi informatici.

Formazione su Regolamento / Policy aziendale per l’utilizzo delle risorse informatiche.

ARGOMENTI BASE

• SICUREZZA INFORMATICA

Nuove forme di delinquenza; incidenti informatici più diffusi; rischi e minacce per l’azienda; malware; data breach; phishing; truffe e e-crime; ruolo degli utenti nella difesa del patrimonio informativo; misure di prevenzione e protezione, ecc.

• POLICY SULLA SICUREZZA AZIENDALE

Utilizzo postazioni e strumenti; gestione credenziali e password; posta elettronica; internet; smartphone; smart working; Social Network; sistema disciplinare aziendale, ecc.

• AGGIORNAMENTO GDPR-PRIVACY

Tipologie di dati; quadro generale sintetico sugli obblighi del GDPR; compiti degli autorizzati al trattamento; buone prassi per il trattamento dei dati di business e personali, ecc.

Progettiamo ed erogazione campagne antiphishing per verificare il livello di consapevolezza e conoscenza del personale e per sensibilizzarlo e formarlo a riconoscere questi pericoli e ad evitarli.

OBIETTIVI

• Verificare il livello di attenzione e di preparazione degli utenti
• Sensibilizzare e formare il personale a riconoscere ed evitare i tentativi di «phishing»
• Ridurre significativamente la possibilità di un attacco ramsoware o di una truffa

Che cos'è

Per poter gestire efficacemente un evento critico, il Business Continuity Team deve essere formato ed allenato regolarmente.

Organizziamo sessioni di formazione in aula, “table top exercise” in cui viene simulata una situazione di crisi ed altre attività formative in base alle esigenze dell’organizzazione.         

Il “table top exercise” è un'esercitazione basata sulla discussione in cui il personale con ruoli e responsabilità nel BCP si riunisce in un'aula o in gruppi di lavoro per convalidare il contenuto del piano discutendo i propri ruoli durante un'emergenza e le proprie risposte a una particolare situazione di emergenza.

Modalità

• E’ una stimolante sfida manageriale che richiede sia un pensiero operativo sia un approccio strategico.
• Si basa su uno scenario di crisi, che tipicamente include un incidente primario aggravato da eventi e circostanze secondarie.
• È condotto in fasi a tempo, con salti temporali, che permettono 
  l'esplorazione e la simulazione degli impatti a medio e lungo termine.
• Include time-out facilitati, per considerare gli impatti e sviluppare le strategie di risposta corrispondenti.
• Fornisce opportunità di riflessione e di allenamento alla gestione delle crisi.
• Prevede un’attività di debriefing, subito dopo la fine dell'esercizio. 

Obiettivi

• Creare un ambiente teorico in cui analizzare le attuali procedure di risposta alla crisi, la gestione e le comunicazioni interne ed esterne in un ambito definito
• Testare l'efficacia dei ruoli e delle responsabilità del Business Continuity o Crisis Management Management Team, come definito dall'organizzazione

• Migliorare la pianificazione e il pensiero strategico e proattivo del team in caso di crisi
• Valutare l'efficacia della documentazione di gestione della crisi
• Identificare qualsiasi debolezza sistemica
• Migliorare la consapevolezza del Team sui problemi di gestione della crisi e sulle best practice