Master in Information engineering - Modulo:Analisi dei Rischi
un approccio integrato alla Sicurezza del Trattamento delle Informazioni
Modulo: Analisi dei rischi
Durata: 3 giorni (24CF) - numero chiuso
Quando: da definire
Costo: 990,00 Euro (quotazione provvisoria)
Chiusura prenotazioni: (30 Marzo 2006)
Chiusura iscrizioni: n/d
Dove si svolge: Location provvisoria - Padova
Prerequisiti: Buona conoscenza delle tematiche di sicurezza logica.
Obiettivi :L'efficacia delle misure di sicurezza necessarie per la protezione dei requisiti di Confidenzialitą, Integritą e Disponibilitą delle informazioni č dipendente dal loro grado di selettivitą, in funzione delle caratteristiche delle informazioni stesse e delle applicazioni che su di esse insistono.
La corretta gestione della sicurezza aziendale nasce dalla puntuale individuazione e valutazione dei rischi ai quali il sistema č soggetto; in assenza di una corretta analisi dei rischi, infatti, non si č in grado di ottimizzare la protezione e di indirizzare correttamente gli investimenti.
Il corso non si basa su alcuna metodologia in particolare, ma fornisce le basi per operare con qualunque di esse si scelga.
Il corso affronta l'analisi dei rischi secondo gli standard previsti dalle norme ISO 17799 e ISO 27001 (Implementazione di un Sistema di Gestione della Sicurezza delle Informazioni), ma č ottimo anche per affrontare l'analisi dei rischi per il Documento Programmatico sulla Sicurezza (D.Lgs. 196/2003).
Risultati attesi
- Interpretare e mantenere un'analisi dei rischi
- Fornire le basi per operare una corretta analisi dei rischi a prescindere dalla particolare metodologia adottata
Programma e contenuti
Elementi base del concetto di rischio
Metodologie qualitative e metodologie quantitative
Il processo di analisi dei rischi
- Ambito dell'analisi
- Perimetro e data di riferimento
- Metodo di lavoro
- Personale coinvolto
- Identificazione degli asset e loro valorizzazione
- I modelli degli asset
- Valorizzazione degli asset
- Identificazione delle minacce
- Identificazione delle vulnerabilitą
- Identificazione delle contromisure
- Calcolo del rischio assoluto
- Calcolo del rischio residuo
I controlli
Il processo decisionale
Le caratteristiche ideali di una metodologia per l'analisi dei rischi
Case Study
- Il Case Study si svolgerą utilizzando la metodologia CRAMM
Scarica il modulo di prenotazione e provvedi alla compilazione,firma e spedizione via fax, via e-mail o via posta ordinaria alla segreteria nazionale esperti.com
