Sicurezza e protezione dati personali
🆕 Scarica la scheda del corso in PDF
Partnership: progettato e realizzato in collaborazione con ACN - Agenzia per la cybersicurezza nazionale
Questioni rilevanti: Quali sono le prassi sicure per la gestione delle password? Quali sono le minacce della sicurezza informatica per la PA? Come utilizzare le reti Wi-Fi in modo sicuro? Perché evitare dispositivi non autorizzati? Quali sono le responsabilità individuali dei dipendenti in materia di sicurezza informatica?
Descrizione: il corso di Cyber Hygiene per i dipendenti dei Comuni ha come obiettivo lo sviluppo di competenze essenziali per proteggere i dati e garantire la sicurezza informativa dell’organizzazione. Il corso intende approfondire le prassi per creare e gestire password sicure, riconoscere e-mail di phishing, aggiornare software e dispositivi. Verrà approfondita l’importanza di gestire correttamente i documenti digitali e di evitare l’uso di dispositivi non autorizzati.
A chi è rivolto: Tutti i dipendenti pubblici
Scarica la scheda del corso in PDFÂ
Partnership: progettato e realizzato a cura dell' Agenzia per la cybersicurezza nazionale
Questioni rilevanti: Come è organizzata la governance sulla cibersicurezza alla luce della nuova normativa? Quali sono gli obblighi di notifica degli incidenti per le amministrazioni pubbliche? Quali sono i requisiti di cybersicurezza nei contratti pubblici? Cosa è previsto sui reati informatici?
Descrizione: Il corso ha l'obiettivo di fornire un quadro complessivo sulla legge n.90 del 28 giugno 2024 “Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici”. Nel corso della lezione introduttiva e degli approfondimenti successivi verranno evidenziate le coordinate di base per comprendere la nuova disciplina, i rapporti e le differenze tra L. 90/2024 e NIS 2, gli obblighi di notifica in caso d’incidente ed alcuni elementi sulla Disciplina dei contratti di beni e servizi informatici impiegati in un contesto connesso alla tutela degli interessi nazionali strategici.
A chi è rivolto: Tutti i dipendenti pubblici e, in particolare, ai referenti dei settori coinvolti nella sicurezza informatica degli Enti.
🆕 Scarica la scheda del corso in PDF
Partnership: progettato e realizzato in collaborazione con il consorzio EDIH4DT - European Digital Innovation Hub for secure Digital Transformation of public administrations.
Questioni rilevanti: Cos’è la direttiva NIS2? In che modo impatta sulle pubbliche amministrazioni, sui loro servizi e sulle loro architetture? Quali misure sono previste?
Descrizione: Il corso affronta la nuova direttiva sulle misure per un livello comune elevato di cibersicurezza in tutta l'Unione (direttiva NIS2), in particolare nell’ambito della Pubblica Amministrazione italiana. Il corso fornisce un inquadramento del contesto della normativa ed il suo panorama di applicazione. Verranno successivamente trattate le misure previste, in particolare le questioni relative all’accountability, e le dovute notifiche. Si tratterà anche la relazione con il GDPR, specialmente nell’ambito sanzionatorio.
A chi è rivolto: Tutti i dipendenti pubblici; Dirigenti; Responsabili trasformazione digitale; Dipendenti con profili ICT.
Scarica la scheda del corso in PDFÂ
Questioni rilevanti: Come progettare servizi aderenti alle prescrizioni GDPR? Cosa s'intende per “privacy by design e by default”? Quali sono i rischi se non si tiene conto del trattamento dei dati personali sin dalla progettazione?
Descrizione: La privacy deve essere un elemento di analisi sin dalle prime fasi di progettazione di applicazioni e servizi digitali rispettosi dei principi derivanti dalle norme italiane ed europee sul tema. Il corso ha l'obiettivo di sviluppare e consolidare le competenze necessarie per una progettazione consapevole e attenta al trattamento dei dati personali, approfondendo i principi della Privacy by Design e by default. Si affronteranno i problemi pratici connessi al trattamento dei dati personali nella fase di progettazione e verranno discussi alcuni esempi di provvedimenti del Garante della Privacy per mettere in luce i principi sottostanti.
A chi è rivolto: A chi progetta o sviluppa servizi e applicazioni, ed in generale a tutti i dipendenti pubblici che trattano quotidianamente i dati personali degli utenti.