Benvenuto. Questo percorso costruisce il quadro normativo e metodologico di un programma di sicurezza difendibile: non solo che cosa chiedono NIS2, NIST CSF 2.0, CIS Controls e ISO/IEC 27001, ma come si mappano fra loro e come diventano evidenze verificabili davanti a un auditor. L'idea di fondo è che la conformità non sia un adempimento da aggiungere alla sicurezza, ma il modo di dimostrarla.

Obiettivi del percorso

Al termine del percorso sarai in grado di:

• stabilire se e come la tua organizzazione ricade nella NIS2 e con quali obblighi (Moduli 1 e 2)
• usare il NIST Cybersecurity Framework 2.0 come lingua franca del programma di sicurezza (Modulo 3)
• applicare i CIS Controls v8.1 come percorso prioritizzato di attuazione (Modulo 4)
• capire come funziona un sistema di gestione ISO/IEC 27001:2022 e che cosa guarda un certificatore (Modulo 5)
• costruire un programma integrato con mappature incrociate, evitando di fare quattro volte lo stesso lavoro (Modulo 6)
• preparare e sostenere un audit: evidenze, non conformità, miglioramento continuo (Modulo 7)
• attuare e governare le specifiche di base ACN che si applicano alla tua qualifica di soggetto, con le evidenze che le dimostrano e le scadenze che le ordinano (Modulo 8)

A chi si rivolge e prerequisiti

A responsabili IT e sicurezza, responsabili conformità, DPO, auditor interni e a chi deve rispondere a questionari di sicurezza di clienti e capofiliera. È consigliato aver seguito prima i percorsi sui fondamenti e sull'igiene: questo percorso dà per acquisiti i concetti di rischio, minaccia e controllo.

Modalità di svolgimento

Il percorso si svolge interamente online, in modalità asincrona: puoi studiare quando vuoi, al tuo ritmo, da qualsiasi dispositivo. La durata complessiva stimata è di 35 ore, da distribuire entro il termine di completamento indicato più avanti.

Ogni modulo è organizzato in quattro lezioni e due verifiche:

1. Lezione. Una trattazione ragionata dell'argomento, con schemi, esempi e casi concreti.
2. Approfondimento. Il quadro normativo e tecnico aggiornato, con le scadenze che contano e i riferimenti verificabili alla fonte.
3. Casi reali. Che cosa succede davvero sul mercato: episodi documentati letti sempre con la stessa griglia, fino al controllo che avrebbe rotto la catena.
4. In pratica. Che cosa si fa lunedì mattina: procedure, liste di controllo, modelli pronti e indicatori con cui misurare il risultato.
5. Test di verifica. Domande a risposta chiusa sull'intero modulo. Il superamento richiede almeno il 70%; i tentativi sono illimitati e vale il voto migliore. Al termine di ogni tentativo ricevi la spiegazione puntuale di ogni risposta, anche di quelle corrette.
6. Esercitazione. Un caso da attraversare scegliendo: ogni decisione apre una strada diversa e l'esito dipende da quello che hai scelto, con la spiegazione di che cosa sarebbe successo altrimenti. La valutazione è automatica e si può rifare quante volte si vuole.

Progressione. I 8 moduli si affrontano in sequenza: ciascun modulo si sblocca soltanto dopo aver superato il test del modulo precedente. Le esercitazioni non bloccano l'avanzamento, ma sono parte integrante del percorso e della valutazione complessiva.

Test finale e certificato

Superati i test di tutti i moduli si sblocca il test finale: 30 domande estratte casualmente dagli argomenti dell'intero percorso, con la stessa soglia del 70% e tentativi illimitati. Al superamento ottieni il certificato del percorso, scaricabile in PDF, con un codice univoco che ne consente la verifica di autenticità.

Avvertenza

I contenuti sono aggiornati ad agosto 2026, hanno finalità formativa e non costituiscono consulenza legale. Per gli adempimenti che ricadono sulla tua organizzazione fai sempre riferimento ai testi normativi vigenti e al supporto legale interno.

Supporto

Nel forum Annunci trovi le comunicazioni del docente. Per domande sui contenuti o sulle esercitazioni usa i canali indicati dal tuo referente per la formazione.