La gestione della Sicurezza delle Informazioni nella PA

Ciclo Security Date - Il webinar fornisce gli elementi per la conoscenza concettuale e metodologica per comprendere l’importanza di un approccio strutturato per la governance della sicurezza delle informazioni per una organizzazione, ruolo strategico delle normative di riferimento e l’uso di strumenti e di standard a supporto del ciclo di vita della sicurezza. Modulo Base – ISMS Il Modulo Base introduce i concetti fondamentali della Sicurezza delle Informazioni, fornendo una visione d’insieme sul contesto normativo e sui principali strumenti di governance e gestione del rischio. Il modulo affronta lo scenario della cybersecurity, il quadro normativo di riferimento e i principi del Sistema di Gestione per la Sicurezza delle Informazioni (SGSI), con un focus su standard come ISO/IEC 27001:2022 e framework NIST CSF 2.0 e FNCDP applicabili Particolare attenzione è dedicata al ruolo della governance, della compliance e della gestione del rischio nel rafforzamento della resilienza organizzativa Docenti Giuseppe De Marco - ISTAT Responsabile del Sistema di Gestione della Sicurezza delle Informazioni (SGSI) di Istat con esperienza e competenze specialistiche in cybersecurity governance, information security management e cyber risk management, in linea con i principali standard e framework internazionali. Daniela Segreto - Consulente in cybersecurity Consulente in cybersecurity, cyber risk management e compliance normativa, con esperienza maturata presso Istat nell’ambito della security governance, della sicurezza delle informazioni e dei processi di gestione del rischio. Il profilo comprende competenze specialistiche nell’analisi e valutazione del rischio cyber, nel supporto ai modelli di governance della sicurezza, nella definizione dei requisiti di compliance e nell’applicazione dei principali standard e framework nazionali ed europei. Ha conseguito un Master Executive in Cybersecurity e Infrastrutture Critiche e possiede qualifiche Lead Auditor ISO/IEC 27001, ISO 22301 e ISO/IEC 42001.