Formazione in sicurezza delle informazioni per personale e direzione
Percorsi di formazione da remoto, con moduli personalizzati e articolati sulle politiche e sui rischi dell’azienda. Ogni percorso si chiude con test finale, registrazione video della sessione, correzione commentata del test e attestati di partecipazione, utilizzabili come evidenza per TISAX®, NIS 2 e ISO/IEC 27001.
Richiedi la call gratuitaModuli tipo
Contenuti diversi per chi usa, gestisce e decide
I moduli si combinano in base ai destinatari: personale, direzione, referenti della sicurezza e IT.
Phishing e ingegneria sociale
Come riconoscere email, messaggi e telefonate fraudolente, con esempi realistici costruiti sugli strumenti usati in azienda. Cosa fare, e chi avvisare, davanti a un messaggio sospetto.
Password e autenticazione
Password robuste, gestori di password e autenticazione a più fattori. Regole chiare e applicabili, allineate alle politiche aziendali e alle configurazioni realmente in uso.
Classificazione e protezione dei dati
Come classificare e trattare le informazioni di clienti e progetti: condivisione, archiviazione, dispositivi, attività fuori sede. Il modulo di riferimento per chi gestisce dati affidati dai clienti.
Segnalazione degli incidenti
Cosa costituisce un incidente, come segnalarlo e a chi, nei tempi giusti. Per la NIS 2 il modulo collega il comportamento del personale ai tempi di notifica al CSIRT Italia.
NIS 2 per la direzione
Responsabilità degli organi di amministrazione, rischi per il business, decisioni da prendere durante un incidente. Con un’esercitazione su un incidente simulato, in linea con l’obbligo di formazione.
TISAX® e VDA ISA per referenti e IT
Requisiti e logica del catalogo VDA ISA per Responsabile IT, referenti della sicurezza e responsabili di processo: ruoli, procedure, evidenze e preparazione alle interviste dell’auditor.
Perché scegliere General Tech di Rosario Zappalà
Un consulente che conosce sia la norma sia la tecnica
Una formazione regge all’audit quando le persone sanno cosa fare, non solo quando hanno firmato un registro: la differenza la fanno i contenuti e chi li presenta.
Un referente diretto, dall’inizio alla fine
Nessun passaggio di consegne tra figure diverse: la stessa persona analizza le politiche aziendali, prepara i contenuti, svolge le sessioni e consegna le evidenze.
Lo sguardo dell’auditor, prima dell’audit
Lead Auditor ISO 19011 e auditor interno ISO/IEC 27001:2022: ogni evidenza viene preparata pensando alle domande che arriveranno in sede di verifica.
Competenze organizzative e tecniche
Sistemi di gestione e politiche da un lato, competenze Red Team e Blue Team dall’altro: le misure tecniche vengono verificate, non solo descritte.
Documenti su misura, non modelli
Politiche e procedure scritte sulla realtà dell’azienda, comprensibili per chi le applica e coerenti con le evidenze da mostrare.
Metodo
La formazione in 5 fasi
Ogni fase produce un risultato concreto. Le attività partono solo dopo l’approvazione della proposta scritta.
Call gratuita
Call di 30 minuti su organizzazione, destinatari e informazioni trattate, e sull’eventuale assessment TISAX®, percorso NIS 2 o certificazione ISO/IEC 27001 in preparazione.
Analisi e proposta scritta
Definizione di destinatari, moduli e calendario, con proposta scritta che riporta attività e tempi. Le condizioni vengono definite su misura per azienda, punto di partenza e requisiti.
Contenuti su misura
Costruzione del materiale sulle politiche, sulle procedure e sugli strumenti dell’azienda, non su slide generiche. Gruppi diversi ricevono moduli diversi, con esempi pertinenti.
Sessioni da remoto
Erogazione da remoto con esempi concreti e spazio per le domande. Ogni sessione viene registrata, previa informativa ai partecipanti, così da poterla rivedere e proporre al personale assente o neoassunto.
Test finale e consegna
Test finale di verifica dell’apprendimento, poi consegna del pacchetto: registrazione video, correzione commentata del test e attestati di partecipazione, pronti da archiviare come evidenza.
Cosa si ottiene
Persone più preparate e le evidenze per dimostrarlo
Moduli personalizzati
Materiale costruito sulle politiche e sui rischi dell’azienda, articolato per gruppo di destinatari: personale, direzione, referenti della sicurezza e IT.
Registrazione video della sessione
La registrazione completa di ogni sessione, utile per il ripasso, per chi non ha potuto partecipare e per l’inserimento del personale neoassunto nel tempo.
Test finale di apprendimento
Verifica che i concetti chiave risultino compresi e indica gli argomenti su cui serve un ripasso. Il risultato documenta l’efficacia della formazione, non solo la presenza.
Correzione commentata del test
Le risposte commentate del test finale, da usare per il ripasso individuale e per spiegare il perché di ogni risposta. Un materiale che resta all’azienda dopo la sessione.
Attestati di partecipazione
Un attestato per ogni partecipante, con argomenti e data della sessione. Un’evidenza che l’auditor chiede per TISAX® e che le misure ACN prevedono per la NIS 2.
Registro presenze
Chi ha partecipato, quando e a quale sessione. Insieme a test e attestati dimostra chi risulta formato e su cosa, come richiesto da VDA ISA, misure ACN e ISO/IEC 27001.
Domande frequenti
La formazione è obbligatoria per TISAX® e NIS 2?
Sì, in entrambi i casi. Il VDA ISA richiede che il personale venga formato e sensibilizzato. La NIS 2 include la formazione tra le misure di sicurezza e chiede agli organi di amministrazione di formarsi a loro volta e di promuovere una formazione periodica per i dipendenti.
Come funziona la formazione da remoto?
Le sessioni si svolgono online, con presentazione, esempi e spazio per le domande. Da remoto è più semplice organizzare gruppi e turni diversi, anche per la produzione. Ogni sessione viene registrata e consegnata all’azienda.
Test, attestati e registrazione valgono come evidenza?
Sì, dimostrano chi ha ricevuto la formazione, quando e su quali temi. L’auditor però verifica anche, con alcune interviste, che le persone sappiano cosa fare: per questo i contenuti partono dalle regole reali dell’azienda.
Quanto dura un percorso?
Dipende da destinatari, moduli e obiettivi. Personale, referenti e direzione hanno sessioni distinte, con durate diverse. Numero e durata delle sessioni vengono indicati nella proposta scritta.
È possibile affiancare un phishing simulato?
Sì. Una campagna di phishing simulato misura il punto di partenza, la formazione si concentra sui punti deboli emersi e una nuova campagna confronta i risultati. Obiettivi e regole si concordano con la direzione, nel rispetto del GDPR e dello Statuto dei lavoratori; il personale viene informato e i risultati, letti in forma aggregata, servono a formare, non a punire.
Serve una formazione che regga a un audit?
Destinatari e obiettivo bastano per iniziare. In 30 minuti si definiscono moduli, gruppi e calendario. La call è gratuita e senza impegno.
Richiedi la call gratuitaGeneral Tech di Rosario Zappalà · P.IVA 06157870871 · Cellulare +39 350 059 0978 · [email protected] · TISAX® è un marchio registrato di ENX Association.
Preventivo gratuito
Organizziamo un corso per la tua azienda
Dimmi a chi è rivolto e cosa vuoi ottenere: in una call di 30 minuti definiamo argomenti, durata, date e preventivo.