In questo corso vengono utilizzati strumenti di intelligenza artificiale.
L’Appendice A della ISO/IEC 27001:2022 è il cuore operativo della norma: 93 controlli di sicurezza che trasformano le intenzioni di un sistema di gestione in misure concrete. È anche il punto in cui molti progetti si bloccano, perché la norma dice che cosa ottenere, ma quasi mai mostra come appare nella pratica.
Questo corso affronta i 93 controlli uno per uno. Per ogni controllo vedrete lo scopo, le indicazioni per l’attuazione e, quando è utile, un esempio concreto: una sezione di politica, una procedura o uno scenario d’uso da adattare alla vostra organizzazione.
L’edizione 2022 ha riorganizzato i 114 controlli dell’edizione 2013 in quattro temi e ha introdotto 11 nuovi controlli. Il corso segue esattamente questa struttura:
- Controlli organizzativi (37): politiche, ruoli, asset, classificazione, controllo degli accessi, fornitori, incidenti, continuità e conformitÃ
- Controlli sulle persone (8): screening, termini e condizioni di impiego, consapevolezza, processo disciplinare, lavoro da remoto e segnalazione degli eventi
- Controlli fisici (14): perimetri di sicurezza, accesso fisico, monitoraggio, apparecchiature, supporti di memorizzazione, cablaggi e dismissione sicura
- Controlli tecnologici (34): dispositivi endpoint, accessi privilegiati, malware, vulnerabilità , raccolta di log e monitoraggio, crittografia, reti, sviluppo sicuro e gestione dei cambiamenti
Che cosa include
- 104 lezioni video
- 9 quiz di fine sezione per verificare ciò che avete imparato
- 6 esercitazioni pratiche sul caso dell’azienda fittizia Vértice LogÃstica, ciascuna con una soluzione commentata
- 1 test di pratica finale di 40 domande
- 7 modelli scaricabili: politica per la sicurezza delle informazioni, ruoli e responsabilità , separazione dei compiti, assegnazione dei diritti di accesso, accordo di riservatezza, scrivania e schermo puliti, Dichiarazione di applicabilitÃ
A chi è rivolto questo corso?
- A chi sta costruendo un SGSI e deve mettere in pratica l’Appendice A
- Ad auditor interni e consulenti che valutano i controlli
- A professionisti IT e della sicurezza che vogliono capire il perché di ogni misura
Che cosa non è questo corso: non è un percorso attraverso i punti da 4 a 10 della norma, né un corso di audit. È un complemento dedicato interamente all’Appendice A, cioè alla parte in cui un’implementazione perde più tempo.
