SCHEMA DEI REQUISITI PER LA QUALIFICAZIONE

Transcript

1 SCHEMA DEI REQUISITI PER LA QUALIFICAZIONE DEI CORSI DI FORMAZIONE PER Il presente Schema è stato redatto in conformità alle Norme : UNI CEI EN ISO/IEC 17024:2004 Sistemi Valutazione della conformità - Requisiti generali per organismi che operano nella certificazione delle persone UNI Funzioni e profilo del professionista della security aziendale EDIZIONE 01 del 30/07/2011 REVISIONE 00 del 30/07/2011 Emissione: Direttore Tecnico Approvazione: Amministratore Unico STORIA DELLE MODIFICHE AL DOCUMENTO INDICE RESPONSABILE DESCRIZIONE DATA DI APPLICAZIONE Ed. 01 Rev. 00 DT Prima emissione 30/07/2011 Questo Documento è una copia in distribuzione non controllata attraverso il Sito Ha carattere unicamente informativo ed è soggetto alla procedura di aggiornamento in occasione delle revisioni.

2 1 - Compiti dell Ente/ Organizzazione di Formazione: Individuare un RESPONSABILE DIDATTICO il quale coordina il Corso, definisce la struttura dei Corsi ed è l interfaccia con l Organismo di Certificazione KCB Italia. Prevedere per l erogazione del corso in aula fino ad un massimo di 30 partecipanti mentre in audiovideoconferenza fino ad un massimo di 100 partecipanti. Requisiti per ogni docente : I docenti previsti dovranno essere Docenti Universitari con provata esperienza di docenza di almeno 5 anni, oppure Esperti di comprovata esperienza nel settore della Security oppure Security Manager certificati da Organismi di Certificazione del Personale riconosciuti da KCB Italia. Potranno anche essere utilizzati Assistenti Universitari in possesso di Laurea Triennale o Laurea Magistrale o Laurea Vecchio Ordinamento, con almeno 4 anni di esperienza nell ambito della formazione e/o della ricerca universitaria o privata, in uno o più argomenti previsti dagli argomenti del corso. Vigilare sull effettiva riqualificazione annuale del docente richiedendo un impegno minimo nelle attività di docenza 1 in tematiche inerenti il settore del corso, di 8 ore/anno o la continuità nell esperienza lavorativa nel settore oggetto del corso. Assicurare l idoneità della struttura in cui è previsto lo svolgimento del Corso e degli strumenti didattici di supporto (informatici, audiovisivi, ecc ). Scegliere gli opportuni mezzi di comunicazione (brochure/sito internet/pubblicità in rete/ecc.) per informare in merito a: Tipologia del corso ed Ente organizzatore; Luogo, date e durata; Programma, contenuti ed obiettivi; Destinatari; Referenti per informazione (staff operativo); Costi; Frequenza minima prevista; Numero massimo di partecipanti. Requisiti per ogni esaminatore : a) almeno 10 anni di esperienza nel settore oggetto del corso; 1 Per docenza si intendono interventi formativi, corsi, seminari, incontri di aggiornamento inerenti il settore. Tale attività dovrà essere documentata allegando al CV del docente, programmi dei corsi, brochure in cui sia presente il nome del docente in oggetto. Doc. SRQ_003/SM Rev. 00 del 30/07/2011 KCB Italia Corso Rosmini, Rovereto (TN) info@kcbitalia.it Pag. 2 di 5

3 b) aggiornamento professionale nei tre anni precedenti sui temi oggetto del corso (per una durata minima di 24h); c) evidenza della conoscenza approfondita degli argomenti del corso e dello schema di qualificazione; d) evidenza della conoscenza approfondita dei pertinenti metodi e dei documenti di esame, e) evidenza di adeguata competenza nel settore relativo all esame, f) evidenza della fluente conoscenza, parlata e scritta, della lingua in cui si tiene l esame. Predisporre, e rendere disponibile a chi ne faccia richiesta, il Regolamento del corso nel quale siano indicati: le modalità di iscrizione, di svolgimento del corso, di esecuzione degli esami, di gestione dei ricorsi e dei reclami, di gestione dei casi particolari, quali, ad esempio, malattie o impedimenti gravi del corsista, di rilascio dell attestato, di ripetizione dell esame ; le percentuali di assenze consentite (che non deve essere mai superiore al 25%) ; le condizioni di annullamento del corso. 2 - Durata del corso: Corsi in aula ed in audiovideoconferenza : minimo 90 ore di lezione ed esercitazione, oltre 4 ore di esame, per complessive minimo 94 ore. 3 - Obiettivi ed argomenti del corso: Acquisizioni di conoscenze relative a: Lo scenario di riferimento con la valutazione e la presa in carico dei rischi : evoluzione dei rischi : dal rischio fisico al rischio strategico riferimenti legislativi della security la strutturazione della funzione di security e le sue interrelazioni interne ed esterne la collocazione organizzativa, la missione ed il ruolo della funzione di security l intelligence preliminare: analisi del territorio, analisi di azienda, analisi del contesto competitivo, analisi dei fenomeni l analisi dei rischi: individuazione e valutazione l analisi delle vulnerabilità le tipologie di rischi in un approccio integrato di tutela aziendale: ambiente, safety, security l assunzione ed il trasferimento del rischio dalla valutazione dei rischi alla politica d intervento: analisi costi/benefici. il processo decisionale per la scelta delle opzioni di security le tecnologie a supporto della security del territorio La risposta organizzativa ai rischi di security dalle scelte strategiche alla pianificazione aziendale della Security il modello di pianificazione: esempi specifici il sistema di gestione della Security aziendale secondo la norma UNI 10891:2000 Doc. SRQ_003/SM Rev. 00 del 30/07/2011 KCB Italia Corso Rosmini, Rovereto (TN) info@kcbitalia.it Pag. 3 di 5

4 4 - Esercitazioni : (applicative di quanto sviluppato durante il corso) la Security nei contratti esterni - la Security e la normativa del lavoro la formalizzazione e la diffusione delle procedure di Security la Security e la sicurezza privata: la selezione, l utilizzo e la gestione dei servizi di sorveglianza l organizzazione della sicurezza pubblica e privata la sicurezza come sistema integrato: definizione di una Security policy la sicurezza del top management la tutela delle informazioni aziendali - la sicurezza del patrimonio informativo. Sicurezza delle informazioni sicurezza dei sistemi d elaborazione isolati: tipologie di attacco, tecniche di difesa HW e SW la sicurezza dei sistemi di telecomunicazioni la tutela delle informazioni la tutela dei dati personali in applicazione del D.Lgs. 196/2003 sulla privacy la sicurezza delle basi di dati: autorizzazioni, piani di backup e procedure di disaster-recovery, meccanismi di tracing e di auditing la sicurezza dei sistemi distribuiti: controllo dell accesso, tecniche di tracing e di auditing, firewall per l interconnessione con la rete Internet, ecc.. La risposta operativa ai rischi di Security l attuazione del sistema di gestione della Security: contenuti/ raccomandazioni/responsabilità nella realizzazione delle azioni/ pianificazione/ revisione e aggiornamento periodico la valutazione costi/benefici e la valutazione della performance del servizio di Security il budget della Security: costi operativi/ costi di loss prevention/ costi di loss mitigation convalida delle procedure operative il crisis management esperienze ed esercitazioni l intelligence aziendale e la Business Security le relazioni istituzionali le prospettive verso la sicurezza del sistema Paese. Le esercitazioni devono costituire il 25% del tempo totale del corso, e devono essere svolte nell ambito degli argomenti elencati al precedente punto 3. Le esercitazioni devono essere formalizzate e registrate Doc. SRQ_003/SM Rev. 00 del 30/07/2011 KCB Italia Corso Rosmini, Rovereto (TN) info@kcbitalia.it Pag. 4 di 5

5 5 - Materiale didattico ed informativo : (Cartaceo e/o informatico) 6 - Esami: SCHEMA REQUISITI PER LA QUALIFICAZIONE DEI CORSI PER LA FIGURA PROFESSIONALE DI Docente : moduli di pianificazione attività didattica; Partecipante : Programma del corso, Regolamento del corso (percentuale assenze consentite, modalità di svolgimento esami, criteri di attribuzione punteggio), dispense, testi e riferimenti bibliografici. Finalità Verificare la rispondenza dei Candidati con i requisiti professionali tecnici e comportamentali richiesti per la relativa figura professionale. Durata 4 ore comprese nelle ore complessive del Corso. Struttura Tre sezioni: Prova scritta di carattere generale sugli argomenti trattati durante il corso : ha lo scopo di verificare l apprendimento degli argomenti trattati durante il corso ; Prova scritta di carattere specifico su argomenti approfonditi durante il corso : ha lo scopo di verificare la capacità di approfondimento del candidato ; Case study : ha lo scopo di verificare il livello di confidenza raggiunto dal candidato con le problematiche tipiche della professione del Security Manager. Durante l esame non è consentito l uso di manuali tecnici. Valutazione L esame, strutturato nelle tre sezioni, è superato se si ottiene un punteggio espresso in decimi pari o superiore a 6/10 su tutte le prove. Nel caso che su una prova sia stato acquisito il punteggio di 5/10 il candidato può essere ammesso alla valutazione finale solo se su un altra prova ha ottenuto il punteggio di almeno 7/10. Il punteggio massimo ottenibile espresso in centesimi è 100/100 e in decimi è di 10/10. Il punteggio minimo per il superamento del corso espresso in centesimi è 60/100 e in decimi 6/10. Commissione d esame In sessioni di esame con un numero di partecipanti inferiore a 30, è ammesso un solo commissario, mentre con un numero di partecipanti superiore a 30 fino ad un massimo di 50, sono richiesti due commissari. Ogni commissario di esame dovrà fornire evidenza di : a) almeno 10 anni di esperienza documentata nel settore della Security Aziendale ; b) aggiornamento professionale nei tre anni precedenti sui temi oggetto del corso per almeno 24h ; c) possesso di approfondita conoscenza degli argomenti del corso, e dello schema di qualificazione ; d) una conoscenza approfondita dei pertinenti metodi e dei documenti di esame, e) un adeguata competenza nel settore relativo all esame, f) parlata e scrittura fluente nella lingua in cui si tiene l esame. Doc. SRQ_003/SM Rev. 00 del 30/07/2011 KCB Italia Corso Rosmini, Rovereto (TN) info@kcbitalia.it Pag. 5 di 5

6 7 - Attività di verifica e di valutazione del corso. 8 - Iscrizione a registro KCB ITALIA 9 - Norme deontologiche e Regolamento d uso del Marchio di Certificazione 10 - Mantenimento annuale della Certificazione La Commissione di esami è composta da almeno un Commissario che non abbia partecipato all erogazione del corso per il quale si svolge l esame. Da parte di un Esperto dell OdC KCB ITALIA viene effettuata l attività di : valutazione documentale del Corso attraverso il relativo materiale : Regolamento, brochure, programma, slides, esercitazioni, CV dei docenti e degli esaminatori, attestati dei docenti e degli esaminatori ; verifica e valutazione dei docenti e degli esaminatori in campo (verifica a campione nel corso dell erogazione del corso, presenza di un Ispettore KCB ITALIA nelle sessioni di esame). Il corso che risulti idoneo nella fase di verifica documentale potrà essere iscritto nei registri KCB ITALIA. L iscrizione nei Registri di KCB ITALIA comporta la sottoscrizione ed il rispetto delle Norme Deontologiche (Doc. ND_01) e del Regolamento d Uso del Marchio di Certificazione (Doc. RUMC_01). Il Mantenimento/Rinnovo Annuale della qualifica, è effettuato attraverso l attività di verifica e di valutazione in campo del corso da parte di un esperto dell OdC KCB Italia. Doc. SRQ_003/SM Rev. 00 del 30/07/2011 KCB Italia Corso Rosmini, Rovereto (TN) info@kcbitalia.it Pag. 6 di 5