Gestione della sicurezza nei sistemi informativi

Elementi di diritto
Elementi di procedura penale
o Attori del processo penale
o Fasi del procedimento penale
o Mezzi di raccolta delle prove nel processo penale
o Accertamenti tecnici nel processo penale (perizia, ct, incidente probatorio )
Elementi di procedura civile
o Tipi di procedimenti (civile, cautelare )
o Fasi del procedimento civile
o Mezzi di raccolta delle prove nel processo civile
o Accertamenti tecnici nel processo civile
Il documento informatico
o Definizione di documento informatico
o Firme elettroniche: aspetti tecnici e giuridici
o Il valore probatorio del documento informatico
Altre norme rilevanti
o Normativa privacy
o La responsabilità penale degli enti: D.Lgs. 231/2001
o Aspetti rilevanti sulla gestione dei sistemi informativi rispetto al D.Lgs. 231/2001
o Normativa sul lavoro e job act
o Controllo dei dipendenti e dei collaboratori
o La videosorveglianza sui posti di lavoro
o Proprietà intellettuale, segreto industriale e diritto d'autore
Aspetti tecnici di valutazione, prevenzione e controllo dei rischi
Standard ISO
o ISO/IEC 27037
o ISO/IEC 27035
o ISO/IEC 27038
o ISO/IEC 19011
Risposta agli incidenti informatici
o La fase di valutazione del rischio
o L'incident response
o Forensic readiness plan
Casi di studio
o Gestione dei sistemi informativi in ambito aziendale per tutela della proprietà industriale
o Gestione dei sistemi informativi in ambito aziendale per controllo del personale
o Gestione dei sistemi informativi in ambito sanitario
o Misure tecniche per certificazione di processi e software
Simulazione
o Un caso pratico: valutazione del rischio
o Un caso pratico: risposta all'incidente
o Un caso pratico: simulazione dibattimentale
L'insegnamento prevede infine anche riproduzioni in laboratori tecnici, esercitazioni pratiche e vere e proprie simulazioni dibattimentali, volte ad approfondire ruoli, competenze e dinamiche sia aziendali ma anche per alcuni casi processuali.