Benvenuto. Questo è il percorso da cui l'Academy consiglia di partire: costruisce il vocabolario e i modelli concettuali su cui poggiano tutti gli altri. Senza un linguaggio condiviso su rischio, minaccia e controllo, ogni discussione di sicurezza scivola nell'improvvisazione: qui si mettono le fondamenta.

Obiettivi del percorso

Al termine del percorso sarai in grado di:

• distinguere Information Security, Cybersecurity e ICT Security, e collocare un problema nel perimetro giusto (Modulo 1)
• usare la triade CIA e le proprietà estese per descrivere che cosa va protetto e da quale compromissione (Modulo 2)
• ragionare con il modello minaccia-vulnerabilità-rischio e ordinare gli interventi per priorità (Modulo 3)
• riconoscere gli attori delle minacce e leggere l'anatomia di un attacco reale (Modulo 4)
• classificare i controlli di sicurezza - preventivi, di rilevazione, correttivi - e comporli in difesa in profondità (Modulo 5)
• capire dove la crittografia e la gestione delle identità risolvono i problemi, e dove no (Modulo 6)

A chi si rivolge e prerequisiti

A chiunque lavori con le informazioni: personale tecnico e non tecnico, responsabili e neoassunti. Non è richiesto alcun prerequisito: il percorso parte da zero ed è il prerequisito consigliato per tutti gli altri percorsi dell'Academy.

Modalità di svolgimento

Il percorso si svolge interamente online, in modalità asincrona: puoi studiare quando vuoi, al tuo ritmo, da qualsiasi dispositivo. La durata complessiva stimata è di 26 ore, da distribuire entro il termine di completamento indicato più avanti.

Ogni modulo è organizzato in quattro lezioni e due verifiche:

1. Lezione. Una trattazione ragionata dell'argomento, con schemi, esempi e casi concreti.
2. Approfondimento. Il quadro normativo e tecnico aggiornato, con le scadenze che contano e i riferimenti verificabili alla fonte.
3. Casi reali. Che cosa succede davvero sul mercato: episodi documentati letti sempre con la stessa griglia, fino al controllo che avrebbe rotto la catena.
4. In pratica. Che cosa si fa lunedì mattina: procedure, liste di controllo, modelli pronti e indicatori con cui misurare il risultato.
5. Test di verifica. Domande a risposta chiusa sull'intero modulo. Il superamento richiede almeno il 70%; i tentativi sono illimitati e vale il voto migliore. Al termine di ogni tentativo ricevi la spiegazione puntuale di ogni risposta, anche di quelle corrette.
6. Esercitazione. Un caso da attraversare scegliendo: ogni decisione apre una strada diversa e l'esito dipende da quello che hai scelto, con la spiegazione di che cosa sarebbe successo altrimenti. La valutazione è automatica e si può rifare quante volte si vuole.

Progressione. I 6 moduli si affrontano in sequenza: ciascun modulo si sblocca soltanto dopo aver superato il test del modulo precedente. Le esercitazioni non bloccano l'avanzamento, ma sono parte integrante del percorso e della valutazione complessiva.

Test finale e certificato

Superati i test di tutti i moduli si sblocca il test finale: 30 domande estratte casualmente dagli argomenti dell'intero percorso, con la stessa soglia del 70% e tentativi illimitati. Al superamento ottieni il certificato del percorso, scaricabile in PDF, con un codice univoco che ne consente la verifica di autenticità.

Termine di completamento

Hai 90 giorni dall'iscrizione per completare il percorso. 15 giorni prima della scadenza ricevi una email di avviso.

Se completi il percorso entro il termine, l'accesso resta disponibile senza limiti di tempo e ricevi l'attestato. Se il termine passa senza che il percorso sia completato, l'iscrizione viene sospesa: i risultati che hai gia' ottenuto restano registrati, e per riprendere serve una nuova chiave di iscrizione.

Supporto

Nel forum Annunci trovi le comunicazioni del docente. Per domande sui contenuti o sulle esercitazioni usa i canali indicati dal tuo referente per la formazione.