Destinatari
- Adulti e professionisti che utilizzano strumenti digitali e informatici nel lavoro
- Dipendenti aziendali di qualsiasi settore esposti a rischi informatici
- Personale amministrativo, tecnico e operativo
- Impiegati e collaboratori che gestiscono dati, email, password e sistemi informatici
- Responsabili di funzione e figure di coordinamento
- Lavoratori in percorsi di formazione continua e aggiornamento professionale
- Utenti che desiderano acquisire competenze di base e intermedie in sicurezza informatica
Contenuti
Modulo 1 – Introduzione alla sicurezza informatica
Cos’è la cybersecurity e perché è fondamentale
Minacce attuali: malware, phishing, social engineering
Il fattore umano: errori e consapevolezza dell’utente
Casi reali di incidenti e impatti sulle aziende
Modulo 2 – Protezione dei dispositivi e sistemi
Aggiornamenti, patch e gestione vulnerabilità
Antivirus, firewall, crittografia base
Gestione sicura di password e autenticazioni multifattore
Buone pratiche per dispositivi mobili
Modulo 3 – Sicurezza della rete e utilizzo sicuro di Internet
Sicurezza Wi-Fi (WPA3, reti guest, VPN introduzione)
Navigazione sicura, HTTPS e certificati
Riconoscere siti e contenuti pericolosi
Rischi del cloud e backup professionale
Modulo 4 – Gestione e protezione dei dati
Classificazione dei dati
Archiviazione sicura in locale e sul cloud
Politiche di backup & recovery (3-2-1 rule)
Crittografia file e dispositivi (panoramica)
Modulo 5 – Social Engineering & difesa psicologica
Tecniche usate dagli hacker nella manipolazione sociale
Phishing, smishing, vishing: esempi reali
Sicurezza in smart working
Esercitazioni: riconoscere e segnalare tentativi fraudolenti
Modulo 6 – Sicurezza nelle aziende e normativa
Politiche di sicurezza aziendale
Ruoli: DPO, CISO, IT Security Officer
GDPR: principi fondamentali per gli utenti
Procedure da seguire in caso di incidente
Modulo 7 – Monitoraggio, incident response e continuità operativa
Cos’è un incidente informatico e come gestirlo
Segnali di compromissione (no tecnicismi rischiosi)
Business continuity & disaster recovery (no exploitation)
Piano di emergenza e comunicazione interna
Modulo 8 – Laboratorio pratico e simulazioni (Tutte le attività sono svolte in ambiente sicuro e controllato)
Laboratorio riconoscimento minacce (email fraudolente, link sospetti)
Applicazione delle policy di sicurezza in casi simulati
Verifica finale: questionario + simulazione segnalazione incidenti
Check competenze e feedback
40 ore



