Menu

IT Audit

cisa

CISA Certified Information System Auditor

, ,

Obiettivi

Questo corso, organizzato da NPC, della durata di cinque giorni ha l’obiettivo di fornire le competenze necessarie a comprendere le tecniche e le metodologie di audit dei sistemi informativi. Le competenze che saranno acquisite sono:

  • Essere in grado di fornire i servizi di audit IT in accordo con gli standard del settore per assistere l’organizzazione a proteggere e controllare i sistemi informativi
  • Assicurare che le necessarie strutture di controllo e organizzative siano presenti al fine di raggiungere gli obiettivi aziendali e supportare la strategia dell’organizzazione
  • Assicurare che le pratiche per l’acquisizione, sviluppo, test e implementazione dei sistemi informativi siano allineate con le strategie e gli obiettivi dell’organizzazione
  • Assicurare che i processi aziendali per le operazioni, manutenzione e assistenza siano allineati che le strategie e gli obiettivi aziendali
  • Assicurare che le politiche aziendali, gli standard, le procedure e i controlli garantiscano la riservatezza, integrità e disponibilità dei beni informatici

Inoltre il corso ha come obiettivo quello di Consolidare le competenze previste per la Certificazione CISA©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CISA (Certified Information System Auditor).

Durata

Il corso ha la durata di cinque giornate di otto ore ciascuna.

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT

Programma del corso

I contenuti del corso sono articolati in 5 ambiti che costituiscono la base del corso:

  1. Processo di audit dei sistemi informativi
  2. Governance IT
  3. Gestione del ciclo di vita dei sistemi informativi
  4. Erogazione del servizio informatico
  5. Protezione delle informazioni.

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

I manuali di studio per l’eventuale sostenimento dell’esame non sono compresi e possono essere acquistati a parte.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.500,00 € + IVA
  • 1.300,00 € + IVA per Soci Isaca
  • 1.400,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
COBIT-5-Logo

COBIT 5

,

Il corso si rivolge a Professionisti coinvolti nel controllo e valutazione dei processi e dei servizi IT, tra cui, IT Manager, Auditor, Responsabili Qualità.

Il corso ha l’obbiettivo di approfondire l’applicazione sul campo del COBIT 5 Framework per risolvere criticità interne o esterne al contesto aziendale o specifiche esigenze di business che coinvolgono l’infrastruttura IT della propria organizzazione.

Durata

3 giornate.

cobit

COBIT Foundation

COBIT è oggi l’unico framework dedicato al governo ed alla gestione delle informazioni, delle tecnologie e delle loro interrelazioni ed in particolare del loro ruolo in azienda nella creazione del valore. L’attuale versione (2019), risultato di un’evoluzione più che ventennale, riflette le tecniche gestionali più avanzate fornendo principi universalmente accettati, procedure, strumenti di analisi e modelli per la gestione del sistema informativo aziendale.
COBIT 2019 integra ed espande le precedenti versioni e le integra con altri framework quali ITIL e quelli offerti dai vari standard ISO.

Il COBIT Framework, ampiamente riconosciuto ed utilizzato, è applicabile ad Aziende di qualsiasi dimensione per:
– Garantire la qualità delle informazioni a supporto del business
– Promuovere un utilizzo efficace ed innovativo delle risorse informative aziendali
– Un impiego affidabile ed efficiente delle risorse tecnologiche
– Controllare e mantenere ad un livello accettabile il rischio IT
– Ottimizzare costi e servizi IT
– Fornire strumenti che semplifichino e razionalizzino il rispetto di leggi, norme, policy e rapporti contrattuali.

Durata

16 ore.

CPE

CREDITI: 15 CPE, validi ai fini del mantenimento delle certificazioni ISACA

iso-27032

ISO/IEC 27032 Lead CyberSecurity Manager

,

Questo corso, riconosciuto AICQ-SICEV, fornisce gli elementi e le conoscenze delle norme e dei relativi aspetti tecnici, legali ed organizzativi necessari a condurre audit di prima, seconda e terza parte sui Sistemi di Gestione per la Sicurezza delle Informazioni (ISMS).

Durata

Il corso ha la durata di CINQUE giornate.

L’attivazione del corso avverrà al raggiungimento del numero minimo di partecipanti.

Chiedi informazioni
iso-27001

ISO/IEC 27001 Auditor/Lead Auditor – Elementi avanzati di auditing dei sistemi dell’informazione

,

Questo corso, riconosciuto AICQ-SICEV, fornisce gli elementi e le conoscenze delle norme e dei relativi aspetti tecnici, legali ed organizzativi necessari a condurre audit di prima, seconda e terza parte sui Sistemi di Gestione per la Sicurezza delle Informazioni (ISMS).

Durata

Il corso ha la durata di CINQUE giornate.

L’attivazione del corso avverrà al raggiungimento del numero minimo di partecipanti.

Obiettivi

Il corso consente di conseguire una certificazione ISO IEC 27001 A/LA riconosciuta AICQ-SICEV e di apprendere le tecniche di auditing necessarie per eseguire audit di prima, seconda e terza parte (ISO19011, ISO17021)

Destinatari

IT Auditor ed Aspiranti auditor e lead auditor ISO/IEC 27001 sulla sicurezza delle informazioni.

Chiedi informazioni
cybersecurity-audit

Cybersecurity Audit

,

Con il numero crescente di minacce informatiche, sta diventando fondamentale che i piani di audit includano la sicurezza informatica. Il nuovo Cybersecurity Audit Certificate Program di ISACA fornisce ai professionisti di audit le conoscenze necessarie.

Durata

Il corso ha la durata di TRE giornate (ogni giornata prevede 8 ore di formazione, con un’ora di pausa per il pranzo). Anche in caso di WEBINAR le giornate di corso saranno 3.

L’attivazione del corso avverrà al raggiungimento del numero minimo di partecipanti.

Obiettivi

Gli obiettivi del corso sono diversi a secondo del ruolo dei partecipanti. In particolare il percorso complessivo fornisce:

  • agli IT AUDITOR una conoscenza a 360 gradi dei fattori chiave di Cybersecurity che devono essere compresi in un Audit Plan, consentendo loro di comprendere come valutare e ridurre i rischi di Cybersecurity, come effettuare durante un audit i controlli di Cybersecurity e come interpretare le evidenze dell’area di Cybersecurity;
  • agli ESPERTI DI CYBERSICUREZZA una chiara comprensione dei processi di Audit;
  • agli IT RISK MANAGER la capacità di approfondire la comprensione dei rischi Cyber e delle misure di controllo.

Destinatari del corso

  • IT Auditors
  • Security Professionals
  • CISO
  • Audit/Assurance professionals
  • IT Risk professionals
  • IT Risk Managers

Programma del corso

Il programma del corso copre le 4 aree chiave di Cybersecurity Audit:

  1. Cybersecurity and audit’s role
  2. Cybersecurity governance
  3. Cybersecurity operations
  4. Cybersecurity technology topics.

Inoltre fornisce un approfondimento su come collegare gli obiettivi di controllo COBIT alle misure di
sicurezza definite secondo il NIST Cybersecurity Framework.

Al termine del corso ogni partecipante sarà in grado di:

  • Comprendere i Cybersecurity Frameworks e identificare le best practice adeguate;
  • Presidiare il Sistema e gli strumenti di gestione Minacce e Vulnerabilità;
  • Definire ed implementare processi di autorizzazione sicuri;
  • Comprendere e saper spiegare tutti gli aspetti di cybersecurity governance;
  • Distinguere tra firewall e tecnologie di network security;
  • Migliorare le procedure di Asset configuration and change e di patch management;
  • Gestire l’accesso a livello enterprise ad identità e informazioni;
  • Identificare I controlli di Application security;
  • Identificare I requisiti legali e di Cybersicurezza a supporto degli assessment di compliance;
  • Identificare I punti di debolezza nelle strategie e nei controlli per il Cloud;
  • Eseguire attività di Risk Assessment di Cybersecurity e di Terze parti;
  • Identificare benefici e rischi sottesi alle pratiche di conteinerizzazione applicativa;
  • Collegare gli obiettivi di controllo COBIT alle misure di Cybersicurezza.

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Su richiesta del cliente può essere acquistata anche il Manuale di Studio (Study Guide).

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Esame

L’esame può essere acquistato contestualmente al corso.

L’esame Cybersecurity Audit può essere schedulato entro 12 mesi dal corso, in una data a discrezione di ciascun partecipante e si svolge accedendo alla piattaforma online d’esame di ISACA, sotto il monitoraggio di un supervisore (proctor) online ISACA. L’esame è in lingua inglese, dura 120 minuti e richiede che il candidato risolva 75 domande a risposta multipla.

Prezzo del corso

Corso multiaziendale a calendario

1.250,00 €/pp (IVA esclusa)

Sconti:

  • 5%per più di 2 partecipanti
  • Soci Isaca : 1.150,00 €
cybersecurity

CSX Fundamentals

, , , , , ,

L’IT è la struttura nella quale si concentrano le informazioni necessarie per la gestione del business aziendale. Cybersecurity Nexus (CSX) è il programma professionale di ISACA Intl con il quale verranno sviluppate le conoscenze per una corretta gestione della sicurezza informatica. Il programma CSX è il risultato dell’esperienza ultra decennale maturata da ISACA Intl nelle attività di auditing, di gestione dei rischi, del security management e del’IT governance. CSX sta aiutando a plasmare il futuro della sicurezza informatica.

Con CSX imprenditori e professionisti informatici possono ottenere le conoscenze e gli strumenti per essere all’avanguardia di un settore vitale ed in rapida evoluzione.

Durata

Il corso ha la durata di due giornate (ogni giornata prevede 8 ore di formazione, con un’ora di pausa per il pranzo). In caso di WEBINAR le giornate di corso saranno 3

L’attivazione del corso avverrà al raggiungimento del numero minimo di partecipanti.

Obiettivi

Questo corso fornisce tutte le competenze teoriche e pratiche, nonché i suggerimenti utili per sostenere l’esame CSX Fundamentals di ISACA. Ulteriore obiettivo del corso è quello di fornire le competenze pratiche per:

  • Spiegare i principi chiave della sicurezza delle informazioni
  • Identificare i componenti chiave dell’architettura di una Cyber Security Network
  • Applicare i principi dell’architettura di Cyber Security
  • Descrivere i processi e le pratiche di Risk Management
  • Identificare i security tools e le tecniche di hardening
  • Distinguere minacce e vulnerabilità della sicurezza dei sistemi e delle applicazioni
  • Descrivere le diverse classi di cyber-attacchi
  • Definire i tipi di incidents, tra cui categorie, responses e responses’ timeline
  • Descrivere le nuove ed emergenti tecnologie IT e IS
  • Analizzare minacce e rischi nel contesto dell’architettura di cyber-security
  • Valutare i cybersecurity incidents per applicare la contromisura più adeguata
  • Valutare i risultati connessi agli scenari di Cybersecurity derivanti dai processi decisionali

 

Destinatari del corso

  • CIO, Manager IT, Specialisti IT
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT
  • Privacy officer
  • Consulente della Privacy

Programma del corso

  • Cybersecurity: introduzione e panoramica
    • Definizione di Cybersecurity
    • Obiettivi della cybersecurity
    • Fattori chiave tecnologici e di business
    • Ruolo e governance della Cybersecurity
    • Domini della cybersecurity
  • Nozioni sulla Cybersecurity
    • Nozioni, terminologia e quadri di riferimento del risk management
    • Tipologie e vettori degli attacchi più comuni
    • Processi generali e attributi degli attacchi cyber
    • Malware
    • Riferimenti e linee guida per politiche e procedure
    • Processi di controllo della cybersecurity
  • Architettura di sicurezza
    • Nozioni sul perimetro di sicurezza
    • Architetture di sicurezza e quadri di riferimento
    • Il modello OSI e il protocollo di comunicazione TCP/IP
    • Defense in depth
    • Nozioni sui firewall e sulle loro implementazioni
    • Isolamento e segmentazione
    • Sistemi di intrusion detection e prevention
    • Antivirus e anti-malware
    • Fondamenti di crittografia, tecniche e applicazioni
  • Sicurezza delle reti, sistemi, applicazioni e dati
    • Strategie di risk analysis, risk assessment e di mitigazione
    • Scanning, assessment e gestione delle vulnerabilità
    • Penetration testing
    • Network management e configurazione
    • Port number e protocolli
    • Rischi e controlli per l’accesso remoto e wireless
    • Hardening sei sistemi e virtualizzazione
    • Sistemi specializzati
    • Conoscenza dei command line e degli strumenti
    • System development life cycle (SDLC)
    • OWASP top ten application security risk
    • Processo di classificazione dei dati e requisiti
  • Incident response
    • Distinzioni tra eventi e incidenti
    • Categorie e tipi di incidenti
    • Security event management
    • Elementi chiave dei piani di incident response
    • Requisiti legali sulle investigazioni e sulla conservazione delle prove
    • Requisiti per le investigazioni forensic
    • Business continuity planning e disaster recovery
  • Implicazioni di sicurezza riguardo l’adozione delle tecnologie emergenti
    • Tendenze nell’attuale panorama delle minacce
    • Caratteristiche e obiettivi delle advanced persistent threat (APT)
    • Vulnerabilità dei dispositivi mobili, minacce e rischi
    • BYOD e trasformazione dell’IT e dei dispositivi mobili per il mercato consumer
    • Rischi e benefici del cloud e della digital collaboration

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

CPE

15 CPE validi ai fini del mantenimento delle certificazioni ISACA

Esame

L’esame non incluso, disponibile in modalità online, potrà essere acquistato direttamente dal discente da www.isaca.org

Se di interesse, i corsi possono anche essere organizzati ad hoc presso il cliente.

Prezzo del corso

Corso multiaziendale a calendario (Roma – Milano).

850,00 €/pp (IVA esclusa)

Sconti :

  • 5% per più di 2 partecipanti
  • Soci Isaca: 700,00 €
  • Soci ISIPM: 760,00 €

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione
cisa

CISA Certified Information System Auditor

, ,

Obiettivi

Questo corso, organizzato da NPC, della durata di cinque giorni ha l’obiettivo di fornire le competenze necessarie a comprendere le tecniche e le metodologie di audit dei sistemi informativi. Le competenze che saranno acquisite sono:

  • Essere in grado di fornire i servizi di audit IT in accordo con gli standard del settore per assistere l’organizzazione a proteggere e controllare i sistemi informativi
  • Assicurare che le necessarie strutture di controllo e organizzative siano presenti al fine di raggiungere gli obiettivi aziendali e supportare la strategia dell’organizzazione
  • Assicurare che le pratiche per l’acquisizione, sviluppo, test e implementazione dei sistemi informativi siano allineate con le strategie e gli obiettivi dell’organizzazione
  • Assicurare che i processi aziendali per le operazioni, manutenzione e assistenza siano allineati che le strategie e gli obiettivi aziendali
  • Assicurare che le politiche aziendali, gli standard, le procedure e i controlli garantiscano la riservatezza, integrità e disponibilità dei beni informatici

Inoltre il corso ha come obiettivo quello di Consolidare le competenze previste per la Certificazione CISA©. La comprovata padronanza di queste competenze, unita ad una adeguata esperienza, viene riconosciuta da ISACA con la certificazione personale CISA (Certified Information System Auditor).

Durata

Il corso ha la durata di cinque giornate di otto ore ciascuna.

Destinatari del corso

Il Corso è rivolto a:

  • CIO, Manager IT, Specialisti IT
  • CRO
  • Responsabili della Sicurezza
  • Internal Audit
  • IT Auditor
  • Esperti di sicurezza IT

Programma del corso

I contenuti del corso sono articolati in 5 ambiti che costituiscono la base del corso:

  1. Processo di audit dei sistemi informativi
  2. Governance IT
  3. Gestione del ciclo di vita dei sistemi informativi
  4. Erogazione del servizio informatico
  5. Protezione delle informazioni.

Il corso è in Italiano e il materiale è in Inglese per specifica disposizione di ISACA

Materiale didattico

Il materiale didattico comprende:

  • Slide come da programma

I manuali di studio per l’eventuale sostenimento dell’esame non sono compresi e possono essere acquistati a parte.

Attestato di partecipazione

E’ previsto un attestato di partecipazione che verrà rilasciato a pagamento avvenuto

Esame

L’esame non incluso e potrà essere acquistato, anche successivamente al corso.

Direttore Didattico

Claudio Cilli

Prezzo del corso

Corso a calendario

  • 1.500,00 € + IVA
  • 1.300,00 € + IVA per Soci Isaca
  • 1.400,00€ + IVA per partecipante per Soci ISIPM

Sconti

  • Early Booking: 5%
  • > 3 partecipanti: 10%

Modulo di pre-iscrizione

Apri il modulo di pre-iscrizione