Il percorso fornisce le competenze necessarie per implementare un sistema di controllo proattivo sulla sicurezza aziendale. Il corso non si limita alla protezione tecnica, ma integra la gestione del fattore umano e dei processi operativi per garantire la continuità del business in linea con i framework internazionali.

Questo corso è rivolto a

• IT Security Manager
• IT Auditor
• System Administrator
• Security Analyst
• Junior Security Analyst
• Webmaster

Alla fine del corso potrai

• Analizzare la postura di sicurezza aziendale attraverso i pilastri CIA (Confidentiality, Integrity, Availability).
• Implementare controlli di sicurezza su endpoint, reti e infrastrutture remote.
• Mitigare il rischio derivante dal Social Engineering e dalle minacce basate su e-mail/web.
• Promuovere una cultura della sicurezza condivisa (Human Firewall) all’interno dell’organizzazione.
• Gestire la conformità operativa secondo le policy aziendali e i regolamenti vigenti.

Ecco cosa imparerai

• Architettura della Sicurezza
  • Modelli di controllo (Zero Trust)
  • I pilastri CIA
  • Responsabilità condivisa e gestione del rischio
• Endpoint & Device Security
  • Protezione di PC, Mobile e IoT
  • Hardening dei sistemi
  • Gestione delle patch e vulnerabilità dei dispositivi
• Identity & Access Management
  • Gestione avanzata delle credenziali
  • Multi-Factor Authentication (MFA)
  • Difesa contro il furto di identità e privilegi
• Threat Intelligence & Malware
  • Evoluzione del Ransomware
  • Analisi dei vettori di attacco (Spyware, Trojan)
  • Tecniche di prevenzione e rilevamento
• Network & Web Security
  • Sicurezza delle reti domestiche e aziendali
  • Mitigazione degli attacchi Man-in-the-Middle e Drive-by download
• Email Security & Anti-Phishing
  • Tecniche avanzate di Phishing e Spear Phishing
  • Analisi degli header e degli allegati sospetti
  • Manipolazione psicologica
• Sicurezza Fisica e Remota
  • Policy per il lavoro agile (Smart Working)
  • Protezione fisica dei dati
  • Comportamenti sicuri in mobilità
• Cyber Resilience & Crisis
  • Riconoscimento di disinformazione e fake news
  • Procedure di escalation in caso di incidente
  • Reporting di sicurezza