Gestione della sicurezza nei sistemi informativi

Il corso si pone l'obiettivo di far acquisire agli studenti le competenze di base nell'ambito della gestione del rischio informatico e della sicurezza nei sistemi informativi alla luce degli adempimenti più noti e impegnativi di cui sono onerate le organizzazioni produttive, fra queste, la normativa sulla Privacy, sulla responsabilità amministrativa delle società e degli enti, sulla corruzione e falso in bilancio e sulla tutela della sicurezza dei lavoratori.
In tale ottica vi sarà un approfondimento sull'implementazione di accorgimenti tecnologici atti a svolgere la prevenzione del rischio sia in ambito informatico, ma anche per precostituire gli elementi di prova da utilizzare in ambito giudiziario per documentare le condotte degli operatori e le politiche di sicurezza dell'organizzazione, ovvero dar conto delle misure necessarie atte ad evitare l'incidente, essendo spesso l'elemento probatorio rinvenuto in sistemi informatici.

· identificazione delle reali aree di rischio sulla base dell'organizzazione in esame;
· definizione e realizzazione degli accorgimenti organizzativi e tecnologici necessari a prevenire incidenti, e in subordine, a documentare l'accaduto;
· in caso di incidente, organizzare il team di intervento e trattare nel modo più corretto i reperti informatici rilevanti;