Corso (2026.091)

Il corso, realizzato si propone di offrire una visione integrata e operativa delle principali tematiche legate alla sicurezza informatica della Pubblica Amministrazione, per affrontare le sfide della cybersicurezza in un contesto in continua evoluzione. Cultura organizzativa e competenze digitali sono alla base della formazione per misurarsi con le minacce digitali e gli scenari di attacco. In un quadro di gestione della sicurezza per le organizzazioni si approfondiscono alcuni degli aspetti legati alla progettazione di sistemi sicuri.  La cornice normativa evidenzia i legami tra GDPR e NIS2, la nuova normativa sull’AI e il Decreto Legislativo n. 138/2024. Particolare attenzione agli aspetti di governance e al ruolo strategico dei dati: classificazione dei dati, interoperabilità, gestione del rischio e sostenibilità economica della trasformazione digitale. 
Il percorso fornisce strumenti per riconoscere le principali modalità di attacco, con particolare attenzione al ruolo dell’identità digitale come punto di ingresso e controllo da un punto di vista metodologico con cenni generali agli aspetti tecnici di riferimento. Vengono approfonditi i modelli di gestione del rischio, le priorità di intervento e i principali riferimenti normativi e operativi nazionali ed europei. Il corso sviluppa inoltre consapevolezza sull’evoluzione delle minacce, inclusi gli impatti dell’intelligenza artificiale, e sul contesto strategico in cui operano le amministrazioni. Particolare attenzione è dedicata alle responsabilità dei dirigenti, alla governance della sicurezza e alla gestione degli incidenti. Le simulazioni guidate consentono di applicare le conoscenze acquisite e di esercitare capacità decisionali in contesti realistici.

Il corso prevede di affrontare i seguenti temi:

• Il contesto normativo e strategico della cybersicurezza: quadro europeo, PNRR, strategia nazionale
• Ruoli e responsabilità della PA regionale nella sicurezza informatica · Il ruolo dell’Agenzia per la Cybersicurezza Nazionale
• Competenze digitali e cultura della sicurezza nelle organizzazioni
• Minacce digitali e attacchi informatici: scenari attuali e tendenze
• Business continuity, disaster recovery e gestione del rischio
• Sicurezza Informatica, dati e intelligenza artificiale
• Progettazione e gestione in sicurezza di sistemi informativi
• Governance e modelli organizzativi per la sicurezza ICT
• Analisi di casi concreti, esperienze regionali, esercitazioni