Gestione del rischio per le organizzazioni

Questo corso sviluppa sia le conoscenze teoriche che le competenze pratiche nella gestione del rischio di cybersecurity per le organizzazioni. Gli studenti acquisiranno una solida base nei principi e nelle strategie di gestione del rischio, familiarizzeranno con i principali standard e framework del settore e svilupperanno esperienza pratica con gli strumenti utilizzati per la modellazione delle minacce e la valutazione del rischio. Durante tutto il corso, teoria e pratica sono strettamente integrate, con attività pratiche progettate per rafforzare e contestualizzare i concetti introdotti. Il corso è strutturato in tre parti: Parte 1 - Fondamenti: Introduzione alla teoria della gestione del rischio di cybersecurity, incluse le strategie di identificazione del rischio, il ciclo di vita della gestione del rischio e una panoramica degli standard e dei framework pertinenti, come ISO 27001 e il NIST Cybersecurity Framework. Parte 2 - Strumenti e metodi: Introduzione pratica a strumenti e tecniche riconosciuti nel settore per la modellazione delle minacce e la valutazione del rischio, con esercitazioni guidate per acquisire sicurezza nella loro applicazione. Parte 3 - Esercitazione applicata: Gli studenti applicano le conoscenze acquisite conducendo un'esercitazione di gestione del rischio, con la possibilità di lavorare con un'organizzazione di prova fornita o di utilizzare materiale proveniente dal proprio contesto professionale. Questa flessibilità permette di adattare l'esercitazione al contesto organizzativo di ciascuno studente. Il corso si conclude con una valutazione tra pari e una discussione strutturata sull'esercitazione di gestione del rischio, sviluppando la capacità degli studenti di comunicare, presentare e difendere i risultati dell'analisi del rischio di fronte a un pubblico competente.