NORMAZIONE TECNICA E SISTEMI DI GESTIONE

Sicurezza delle informazioni


Audit dei sistemi di gestione della sicurezza delle informazioni. Principi operativi per valutare l’efficacia e l’efficienza

Codice Corso: si2.2/26

Il corso illustra come pianificare ed effettuare audit interni che permettano di verificare l'efficacia del sistema di gestione della sicurezza delle informazioni aziendali secondo la ISO/IEC 27001:2022. Sono presentate le modalità operative che possono essere adottate per individuare i punti di forza/debolezza del sistema, illustrati criteri ed esempi pratici per identificare quali aspetti prendere in esame e come valutare l'adeguatezza delle procedure adottate per assicurare la riservatezza, l'integrità e la disponibilità delle informazioni. Saranno trattati casi pratici per verificare l'efficacia delle azioni intraprese per affrontare i rischi, non solo informatici, che potrebbero compromettere la sicurezza delle informazioni aziendali. Sono inoltre fornite indicazioni su come individuare, attraverso l'attività di audit, la presenza di eventuali rischi "nascosti" che potrebbero impattare, sia tecnicamente che economicamente, sui processi aziendali.
Il corso è erogato in aula ma prevede, in caso di esigenze specifiche, la modalità webinar. La quota di adesione comprende la colazione di lavoro, la documentazione e i coffee break.

Programma

- Identificazione degli asset che devono essere sottoposti ad audit
- Identificazione delle informazioni oggetto dell’audit
- Pianificazione degli audit
- Criteri operativi per lo svolgimento degli audit e per verificare la riservatezza, integrità e disponibilità delle informazioni
- Criteri per identificare le debolezze del sistema di gestione
- Modalità operative per valutare adeguatezza ed efficacia delle azioni intraprese per assicurare la sicurezza delle informazioni

 

Sede

SKILLAB - Corso Galileo Ferraris 26, 10121 Torino

 

 

Destinatari

Il corso è destinato a tutto il personale aziendale che ha necessità di effettuare verifiche sulla gestione della sicurezza delle informazioni aziendali e valutare le potenziali criticità. Il corso può essere destinato anche a coloro che devono predisporre piani/interventi di miglioramento del sistema aziendale di gestione delle informazioni e che, in tal senso, devono a monte identificare lo stato "AS IS" del sistema e, a valle, valutare l'efficacia del "TO BE" ottenuto. È consigliato che i partecipanti siano già a conoscenza delle modalità "standard" di pianificazione ed esecuzione degli audit sui sistemi di gestione aziendali e che siano in possesso di una conoscenza dei requisiti applicabili ai sistemi di gestione della sicurezza delle informazioni (es. ISO 27001).

Finanziare i corsi

    

I partecipanti appartenenti ad aziende aderenti a Fondimpresa e Fondirigenti possono richiedere il voucher a copertura della quota di partecipazione, secondo le modalità e tempistiche previste dai fondi.

Per le aziende associate Skillab fornirà gratuitamente il supporto per la predisposizione e gestione dei piani formativi per la richiesta di voucher a valere sul Conto formazione aziendale.

Qualora si desideri cogliere questa opportunità di finanziamento occorrerà contattare telefonicamente Skillab per verificarne le tempistiche. La richiesta a Skillab va fatta all'incirca 20 giorni prima dell'attivazione del corso prescelto.

La preghiamo di prendere visione delle condizioni di partecipazione e pagamento.


Date e orari di svolgimento

11/11/2026   09.00-13.00 - 14.00-17.00

Durata

7 ore

Docenti

ROBERTO BARACCO
Attività di consulenza organizzativa, gestionale ed informatica riguardante i processi produttivi, logistica, supply chain management. Analisi, confronto e selezione delle diverse soluzioni informatiche presenti sul mercato (SW ERP, MRP, MES, CRM, ecc.) in funzione delle esigenze aziendali. Gestione progetti informatici di implementazione SW ERP, MRP, MES, CRM. Gap Analysis dei sistemi ICT aziendali. Gestione progetti di sicurezza delle informazioni e sistemi ISO 27001. Controllo di gestione ed applicazioni informatiche di Business Intelligence

Quota di adesione

390,00 € + IVA per aziende associate UI, AICQ P.

510,00 € + IVA