Gestione e sicurezza dei dati personali, delle cartelle cliniche e dei documenti in ambito sanitario (Information Security Management)

Transcript

1 Regione Puglia Evento Formativo Gestione e sicurezza dei dati personali, delle cartelle cliniche e dei documenti in ambito sanitario (Information Security Management)

2 INTRODUZIONE La rilevanza sempre più strategica dell information technology comporta importanti e sempre nuovi rischi legati alla protezione dei dati aziendali, tanto da rendere centrale il concetto di Information Security. Le tematiche affrontate sono quelle di maggiore interesse per la figura dell Information Security Manager, sono riconducibili a tre macro-aree disciplinari fortemente integrate tra loro: Technology, Management e Legal. Completano inoltre la formazione dell Information Security Manager competenze nell ambito più allargato della business security e delle necessarie azioni di Intelligence. Il corso, integra le tre aree fondamentali della sicurezza informatica: tecnology, management e legal, e forma l Information Security Manager capace di: gestire a 360 di tutti gli aspetti legati alla sicurezza informatica conoscere delle più avanzate tecnologie utilizzate dai sistemi informatici e dalle reti di telecomunicazione stimare, anche in termini economici, degli effetti potenziali di eventuali attacchi sulle infrastrutture tecnologiche dell azienda, nonché valutare il ritorno degli investimenti in sicurezza valutare i risvolti organizzativi dell'information security svolgere attività di intelligence, attingendo ale fonti informative (interne ed esterne), al fine di individuare possibili fonti di rischio e minacce per l'integrità del patrimonio informativo dell'azienda più in generale, progettare, valutare e implementare un sistema integrato che curi tutte le attività legate all'information security, e curi quindi la prevenzione e la gestione dei rischi ad essa connessi. OBIETTIVI FORMATIVI DEL CORSO Gli obiettivi del progetto coerenti con il Piano Regionale della Salute consistono nel supportare la realizzazione di tutte le azioni previste nel Piano della Salute che richiedono agli operatori sanitari interessati alla gestione efficiente ed efficace dei flussi di attingendo alle fonti informative (interne ed esterne), al fine di individuare possibili fonti di rischio e minacce per l'integrità del patrimonio informativo del sistema. In particolare, l azione formativa è di supporto le seguenti priorità ed obiettivi del Piano Regionale della Salute : Il governo clinico, La qualità e gestione del rischio clinico, La rete distrettuale, L assistenza farmaceutica, in termini di appropriatezza prescrittivi e misure di contenimento della spesa farmaceutica, la rete distrettuale, il contenimento dei tempi di attesa. Gli obiettivi specifici che il corso di formazione intende far acquisire ai partecipanti sono i seguenti: gestire a 360 tutti gli aspetti legati alla sicurezza informatica conoscere delle più avanzate tecnologie utilizzate dai sistemi informatici e dalle reti informatiche stimare, anche in termini economici, degli effetti potenziali di eventuali attacchi sulle infrastrutture tecnologiche dell azienda, nonché valutare il ritorno degli investimenti in sicurezza valutare i risvolti organizzativi dell'information security svolgere attività di intelligence, attingendo ale fonti informative (interne ed esterne), al fine di individuare possibili fonti di rischio e minacce per l'integrità del patrimonio informativo dell'azienda e più in generale, progettare, valutare e implementare un sistema

3 integrato che curi tutte le attività legate all'information security, e curi quindi la prevenzione e la gestione dei rischi ad essa connessi. ENTE PROPONENTE Università degli Studi di Bari - Aldo Moro COORDINATORE SCIENTIFICO DELL EVENTO Prof. Ing. Agostino Marengo Dipartimento di Informatica Università degli Studi di Bari Aldo Moro marengo@di.uniba.it DOCENTI /TUTOR Docenti Prof. Agostino Marengo Prof. Vittorio Fineschi Prof. Oronzo Greco Prof. Michele Scalera Dott. Alessandro Pagano Tutor Dott.ssa Maria Pia Circella Sig. Nicola Caiati ARTICOLAZIONE DIDATTICA Durata della formazione: 65 ore/edizione Numero di edizioni: 6 Lezioni frontali: n. 25 ore Formazione a Distanza (FaD): n. 20 ore Elaborazione di un Project work individuale: n. 20 ore Gli eventi formativi sono divisi in: - Lezioni frontali LF - Lezioni in e-learning EL - Project Work PW Ogni giornata di lezioni frontali prevede 5 ore. Il corso è diviso in 5 FASI: 1 FASE: 2 giornate di lezione frontale LF (10h totali) 2 FASE: 10 ore di lezione in e-learning EL diluite in due settimane lavorative 3 FASE: 3 giornate di lezione frontale LF (15h totali)

4 4 FASE: 10 ore di lezione in e-learning EL e 15 ore di Project Work PW diluite in tre settimane lavorative 5 FASE: 1 giornata conclusiva con presentazione del PW (5h totali) METODOLOGIE FORMATIVE Formazione in metodologia blended-learning: eventi di formazione in presenza diluiti con eventi di formazione a distanza (e-learning). Project work individuale consistente in uno studio sul campo, in ambito aziendale, che dovrà approfondire in modo analitico aspetti rilevanti per la gestione dell information security. Nella formazione in presenza saranno privilegiate metodologie didattiche attive, per stimolare il coinvolgimento dei partecipanti sui contenuti trattati. I moduli didattici prevedono l alternanza di metodologie didattiche tradizionali e altre che favoriscono la sperimentazione pratica delle cognizioni apprese. La formazione a distanza avverrà attraverso una piattaforma tecnologica dedicata, animata da uno o più tutor. Essa sarà provvista degli strumenti di apprendimento utilizzati in ambiente costruttivista (video, mail, forum e chat) nella prospettiva di favorire la socializzazione delle conoscenze e la costruzione di una comunità professionale. SEDE Articolazione delle attività di formazione in presenza nel territorio regionale ASL Regione Puglia Numero edizioni Max partecipanti ASL BAT + ASL BA 1 30 ASL BR + ASL LE 1 30 ASL FG 1 20 ASL TA 1 20 AOU POLICLINICO 1 20 AOU OO.RR SEGRETERIA ORGANIZZATIVA Dott.ssa Maria Pia Circella Dipartimento di Scienze Statistiche circe@dss.uniba.it Tel DESTINATARI DELL EVENTO 140 Unità. Figure professionali ECM e NON ECM individuate da ciascuna ASL, che svolgono attività di gestione ed accesso alle informazioni in contesti sanitari; professionisti che hanno perciò necessità di acquisire competenze legate all'information security.

5 INDICATORI Indicatore 1: ore di frequenza frontali. Infdicatore 2: tempo di utilizzo degli strumenti on-line (Piattaforma/contenuti didattici). Indicatore 3: interventi attivi sulla piattaforma. Indicatore 4: partecipazione alle attività di gruppo. Indicatore 5: Project Work CALENDARIO Corso 1 - Policlinico Inizio 08/11/10 - Fine 21/12/10 Fase 1 Inizio 08/11/10 - Fine 09/11/10 Fase 2 Inizio 10/11/10 - Fine 24/11/10 Fase 3 Inizio 24/11/10 - Fine 26/11/10 Fase 4 Inizio 29/11/10 - Fine 20/12/10 Fase 5 21/12/10 Corso 2 Inizio 17/01/11 - Fine 28/02/11 Fase 1 Inizio 17/01/11 - Fine 18/01/11 Fase 2 Inizio 19/01/11 - Fine 02/02/11 Fase 3 Inizio 02/02/11 - Fine 04/02/11 Fase 4 Inizio 07/02/11 - Fine 28/02/11 Fase 5 28/02/11 Corso 3 Inizio 24/01/11 - Fine 08/03/11 Fase 1 Inizio 24/01/11 - Fine 25/01/11 Fase 2 Inizio 26/01/11 - Fine 09/02/11 Fase 3 Inizio 09/02/11 - Fine 11/02/11 Fase 4 Inizio 14/02/11 - Fine 07/03/11 Fase 5 07/03/11 Corso 4 Inizio 31/01/11 - Fine 15/03/11 Fase 1 Inizio 31/01/11 - Fine 01/02/11 Fase 2 Inizio 02/02/11 - Fine 16/02/11 Fase 3 Inizio 16/02/11 - Fine 18/02/11 Fase 4 Inizio 21/02/11 - Fine 14/03/11 Fase 5 14/03/11

6 Corso 5 Inizio 07/02/11 - Fine 22/03/11 Fase 1 Inizio 07/02/11 - Fine 08/02/11 Fase 2 Inizio 09/02/11 - Fine 23/02/11 Fase 3 Inizio 23/02/11 - Fine 25/02/11 Fase 4 Inizio 28/02/11 - Fine 21/03/11 Fase 5 21/03/11 Corso 6 Inizio 14/02/11 - Fine 29/03/11 Fase 1 Inizio 14/02/11 - Fine 15/02/11 Fase 2 Inizio 16/02/11 - Fine 02/03/11 Fase 3 Inizio 02/03/11 - Fine 04/03/11 Fase 4 Inizio 07/03/11 - Fine 28/03/11 Fase 5 29/03/11 PROGRAMMA DEL PROGETTO/EVENTO FASE 1 Prima Giornata LF Modulo 1: Introduzione al corso e alle finalità. Overview sui concetti base della sicurezza IT. Modalità di delivery dei contenuti didattici e introduzione al project work con composizione dei gruppi di lavoro. Prof. Agostino Marengo 2 H Modulo 2 - prima parte: Approfondimento su protocolli, tecniche e tecnologie di sicurezza. Crittografia e firma digitale. Prof. Michele Scalera 3 H Seconda Giornata LF Modulo 2 - seconda parte: Tecniche di autenticazione online e offline. Protezione dei dati sulle reti informatiche: il livello IP e I protocolli di posta elettronica. La sicurezza nelle tecnologie di rete. Prof. Michele Scalera 5 H FASE 2 10 ore di lezione in e-learning EL diluite in due settimane lavorative. Le lezioni verteranno su approfondimenti teorico/pratici degli argomenti trattati nella FASE 1. Questa fase prevede il tutoraggio da parte dei docenti e dei tutor di processo.

7 FASE 3 Prima giornata LF Tecnologie di rete mobile: Wireless e H3g. Principali sistemi di sicurezza crittografica su queste tipologie di rete. Multimedia tramite reti informatiche: il voip e il media streaming. Protezione dei dati contro le intercettazioni. Presentazione del Project Work e organizzazione dei gruppi di lavoro Dott. Alessandro Pagano 5 H Seconda giornata LF Problematiche di carattere giuridico-legale connesse alla creazione, alla conservazione e alla circolazione di dati e informazioni in Internet e sulla rete IT aziendale. Analisi dei rischi legali e del loro impatto sulla realtà aziendale: possibili conseguenze legali (civili e penali) del mancato rispetto degli obblighi di legge. I principi e le regole relative alla protezione dei dati personali in base al D. Lgs. 196/2003 e le responsabilità derivanti dal mancato rispetto della normativa. Prof. Oronzo Greco / Prof. Vittorio Fineschi - 5 H Terza giornata LF Illustrazione delle principali tecniche di hacking, cracking, virus e worm. Identificazione delle principali fonti di vulnerabilità di un sistema connesso ad internet o ad una rete aziendale. Tecniche di hardening dei sistemi operativi e tecniche innovative per la sicurezza e la crittografia dei dati. Business continuity e disaster recovery: panoramica sulle tecnologie e individuazione delle best practices metodologiche per limitare gli attacchi ed aumentare l affidabilità dei sistemi informativi. Principali prodotti software Open source e commerciali per la gestione della sicurezza informatica. Avvio del project work e pianificazione delle attività sulla piattaforma. Dott. Alessandro Pagano 5 H FASE 4 10 ore di lezione in e-learning EL diluite in due settimane lavorative. Le lezioni verteranno su approfondimenti teorico/pratici degli argomenti trattati nella FASE 3. Questa fase prevede, inoltre, la redazione del Project Work da parte dei gruppi di discenti da presentare durante la giornata di chiusura. Questa fase prevede il tutoraggio da parte dei docenti e dei tutor di processo.

8 FASE 5 Giornata conclusiva LF + PW Conformità alle normative e agli standard nazionali ed intermazionali in material di privacy e sicurezza del dato elettronico. Prof. Michele Scalera 2 H Presentazione del Project Work. Chiusura del corso. Prof. Agostino Marengo - 3 H