Università di Mode. ena e Reggio Emilia. IV ediz. zione. 120 ore - Qualifica: Qualificazione conforme a norma UNI. Venerdì e Sabato mattina

Transcript

1 Università di Mode ena e Reggio Emilia Corso di perrfezionamento SECURITY MANAGER IV ediz zione In collaborazione con: Riferimenti legislativi e privacy Sicurezza delle informazioni Analisi e gestione dei rischi 120 ore - Qualifica: Qualificazione conforme a norma UNI 10459:1995 ( Funzioni e profilo del professionista della security aziendale ) Accesso alla certificazione CEPAS ( Security manager o Private manager Private Surveillance Manager Manager )) Norme e standard della sicurezza Lezioni: Pianificazione e budgeting Venerdì e Sabato mattina Ruoli e funzioni del security manager c/o ALARM SYSTEM Gestione delle situazioni di emergenza Sala Conferenze AS Via Galvani 58/60 Cagliari Tecnologie a supporto della sicurezza Tel Per informazioni e iscrizioni: s.unimore.it/perf/sm Centro di Ricerca Interdipartimentale su ulla Sicurezza e Prevenzione dei Rischi Info Cagliari: Dott. Roberto Tulifero w.ambienteimpresa.org Mail info@ambienteimpresa.org www tel cell

2 Docenti Michele Colajanni, Direttore del CRIS, Università di Modena e Reggio Emilia Vittorio Colomba, Studio Legale Colomba Corrado Giustozzi, Security Evangelist di Capgemini Alberto Levi, Università di Modena e Reggio Emilia Roberto Tulifero, Studio Ambiente Requisiti di accesso Diploma di scuola media superiore e almeno 6 anni di lavoro di cui 3 nella security Laurea di qualunque classe e almeno 4 anni di lavoro, di cui 2 nella security Laurea magistrale o specialistica o ante DM 509/1999 e almeno 2 anni di lavoro In mancanza dei requisiti di accesso, è possibile frequentare il corso in qualità di uditore, al costo di Alessandro Manfredini, Senior Security Manager, NTV Nelson Marin, Certified Senior Security Manager and Protection Professional Giuseppe Piro, ROS Francesco Vecchione, CEO di etrace Digital Security Sergio Latte, Alarm System Durata 120 ore Novembre 2012 febbraio 2013; Qualificazione Conforme a norma UNI 10459:1995 ( Funzioni e profilo del professionista della security aziendale ); Accesso alla certificazione CEPAS ( Security manager o Private Surveillance Manager ) Presenza Minimo 95% delle lezioni Costo Posti disponibili e modalità di Massimo 20 iscritti. selezione Selezione disposta: - Per soli titoli (se le domande saranno inferiori ai posti disponibili); - Per titoli e colloquio (se le domande saranno superiori ai posti disponibili). Ulteriori informazioni disponibili sul sito Web del corso: Info Cagliari: Dott. Roberto Tulifero Mail info@ambienteimpresa.org tel cell

3 Contenuti del corso Nuovo scenario, valutazione e gestione dei rischi Sicurezza delle informazioni Evoluzione dei rischi: dal rischio fisico al rischio strategico Strutturazione della funzione di security e sue interrelazioni interne ed esterne Collocazione organizzativa, missione e ruolo della funzione di security Processo decisionale per la scelta delle opzioni di security Intelligence preliminare: analisi del territorio, to o, analisi a di azienda, analisi a del contesto competitivo, analisi dei fenomeni Analisi statistica dei casi storici Analisi dei rischi: individuazione e valutazione Analisi del Rischio Standard Strumenti e algoritmi Analisi qualitativa Analisi quantitativa Analisi semi-qualitativa Gestione del rischio Modello PDCA Analisi delle vulnerabilità Tipologie di rischi in un approccio integrato di tutela aziendale: ambiente, safety, security Assunzione e trasferimento del rischio Metodi per la Stima del Rischio Trattamento del Rischio e Processo di Trattamento del Rischio Dalla valutazione dei rischi alla politica d intervento: analisi costi/benefici Risk Management: Attività Quotidiana Best Practice e Standard d Il Processo di Gestione della Sicurezza Tutela dei dati e delle informazioni aziendali: sicurezza del patrimonio informativo Mascheramento dell informazione (crittografia, steganografia) Applicazione della crittografia e hashing Tipologie di attacco: livello rete, livello sistema, livello applicazione, livello umano, dispositivi mobili Tecniche di difesa dei sistemi di telecomunicazioni e dei sistemi in rete Internet Tecniche di difesa delle applicazioni Applicazioni Difese Tutela delle informazioni: sistemi di autenticazione e autorizzazione, controllo degli accessi, tecniche di tracing e di auditing Tutela dei dati personali in applicazione del Dlgs 196/03 sulla privacy e DPS Adempimenti Videosorveglianza Misure per gli Amministratori di Sistema Piani di backup e procedure di disaster recovery Prevenzione perdita dati Rischi e avversari interni Motivi Azioni indotte Politiche e prodotti per la difesa Vulnerability assessment Intelligence aziendale e business security

4 Risposta organizzativa ai rischi di Security Impresa e Qualità Certificazioni dei Sistemi e delle Professionalità Norma UNI 10459:1995 Interrelazioni tra Security e Qualità Norme ISO 9000 e loro evoluzione Dalle scelte strategiche alla pianificazione aziendale della Security Sistema di gestione della Security aziendale secondo UNI EN ISO 9004 Modello di pianificazione: esempi specifici Formalizzazione e diffusione delle procedure di Security SGSeA Piano Annuale della Security Sicurezza come sistema integrato: definizione di una Security policy Sicurezza del top management Definizione di programmi di sensibilizzazione e formazione ai dipendenti sui temi di security Riferimenti legislativi della security Regolamento esecuzione TULPS Attività di investigativa nei limiti consentiti dalla Legge Relazioni con le Forze dell Ordine e collaborazioni con le istituzioni Formazione delle guardie particolari giurate Ordine di servizio Il progetto organizzativo dell attività di investigazioni private e informazioni commerciali Indagini difensive Selezione, utilizzo e gestione dei servizi di sorveglianza Organizzazione della sicurezza pubblica e privata Prospettive verso la sicurezza del sistema Paese e gestione delle tematiche afferenti la tutela del segreto di Stato Security nei contratti esterni Security e normativa del lavoro Vigilanza privata: gli aspetti giuslavoristici del nuovo DM sulla capacità tecnica Risposta operativa ai rischi di Security Attuazione del sistema di gestione della Security: contenuti e raccomandazioni Responsabilità nella realizzazione delle azioni, pianificazione, revisione e aggiornamento periodico Gestione del personale dipendente Formazione e sensibilizzazione Valutazione costi/benefici e valutazione della performance del servizio di Security Bilancio aziendale Business Plan Costi/benefici e quantificazione del danno reputazionale Valutazione performance della security Trasferimento del rischio Finanza agevolata Budget della Security: costi operativi, costi di loss prevention, costi di loss mitigation Service level agreement Raggiungere la qualità del servizio Costi Convalida delle procedure operative Il Security auditing e la norma UNI EN ISO Tecnologie a supporto della security Sicurezza e tecnologie Supporti tecnici e impiantistici con correlate valutazioni costi/benefici Studio costante t delle nuove tecnologie Controllo accessi Sistemi biometrici Controllo flotte Riferimenti normativi Pianificazione e gestione della situazione di emergenza Crisis management : esperienze ed esercitazioni Ambiti dell emergenza Obiettivi prioritari per un sistema di gestione dell emergenza Elemento umano Domini temporali Princìpi fondamentali di un sistema di gestione dell emergenza

5 Calendario del corso Data Orario Venerdì 30 novembre :00 12:30 e 14:00 18:30 Venerdì 18 gennaio :00 12:30 e 14:00 18:30 Sabato 19 gennaio :00 Venerdì 25 gennaio :00 12:30 e 14:00 18:30 Sabato 26 gennaio :00 Venerdì 1 febbraio :00 12:30 e 14:00 18:30 Sabato 2 febbraio :00 Venerdì 8 febbraio :00 12:30 e 14:00 18:30 Sabato 9 febbraio :00 Venerdì 15 febbraio :00 12:30 e 14:00 18:30 Sabato 16 febbraio :00 Venerdì 22 febbraio :00 12:30 e 14:00 18:30 Sabato 23 febbraio :00 Venerdì 1 marzo :00 12:30 e 14:00 18:30 Sabato 2 marzo :00 Venerdì 8 marzo :00 12:30 e 14:00 18:30 Sabato 9 marzo :00 Venerdì 15 marzo :00 12:30 e 14:00 18:30 Sabato 16 marzo :00 Venerdi 22 marzo :00 Le lezioni si svolgeranno presso la Salaa Conferenze AS della Alarm System, Via Galvani 58/ Cagliari Tel