Information Systems Security

Obiettivi

Obiettivo del corso è trasmettere le competenze necessarie per una corretta gestione sicura dell'infrastruttura IT, riconoscendone i punti di maggiore rischio e impatto sul proprio business aziendale. Si forniscono inoltre le conoscenze atte alla protezione dei dati e delle applicazioni dalle più comuni minacce alla sicurezza, e quelle per rispondere prontamente in caso di incidente.

Destinatari

Il management di una moderna infrastruttura IT, così come la progettazione e la manutenzione di nuovi software, necessitano dell'ausilio di figure professionali capaci di individuare, analizzare ed eliminare quanti più rischi possibili per la sicurezza. Durante le giornate del corso gli studenti impareranno a comprendere i modelli e i processi alla base di una solida infrastruttura sicura, cercando le soluzioni più idonee e compatibili con le necessità del tipo di infrastruttura gestita.

Il corso è rivolto ai manager di aziende che lavorano in ambito IT e ai responsabili dello sviluppo software. Per poterlo frequentare non è necessaria nessuna propedeuticità.

Contenuti

• Introduzione e definizione di Sicurezza in ambito IT
• Evoluzione delle infrastrutture IT
• Access Control
• Il modello ISO/OSI
• Sicurezza nelle comunicazioni
• Contromisure
• Computer Design e Ring Model
• Sicurezza ambienti virtualizzati
• Concetti e principi per un corretto Security Management
• Meccanismi di protezione
• Ruoli e responsabilità
• Utilizzo della Crittografia
• Backup
• Incident Management
• Business Continuity e Disaster Recovery Planning
• Sicurezza delle Applicazioni
• Ciclo di vita del Software
• Auditing e Monitoring
• Vulnerability Assessment e Penetration Testing
• Nuovi scenari.

Al completamento del corso gli studenti saranno in grado di:

• Applicare il modello di sicurezza più appropriato al tipo di infrastruttura gestita
• Fare un'analisi dei rischi e redigere un piano di Disaster Recovery
• Intervenire efficacemente in caso di Incidente Informatico
• Riconoscere quali infrastrutture e attività siano effettivamente utili e necessarie ai fini della sicurezza della propria azienda.
• Riconoscere quali modelli è meglio utilizzare per la gestione sicura di progetti di sviluppo software.

Durata