|
Se analizziamo le normative vigenti e gli standard in ambito sicurezza possiamo osservare come venga sempre indicato come punto essenziale per l’efficacia della sicurezza “la formazione e la sensibilizzazione”, sia degli addetti ai servizi informatici sia degli utenti di tali servizi.
In mancanza di questa azione di formazione e sensibilizzazione la presenza di dispositivi di sicurezza hardware e software potrebbe fornire un senso di sicurezza illusorio, non giustificato dall’effettiva situazione di vulnerabilitā presente. Infatti se gli utenti non seguono nč le direttive interne, nč le normative di loro competenza o non conoscono i rischi connessi con le e-mail, internet o la corretta gestione delle pasword e gli amministratori di sistema o il personale tecnico le appropriate modalitā di configurazione degli apparati di rete, per mancanza di training, difficilmente si potrā avere un “livello accettabile di rischio” e si potrebbe essere soggetti a sanzioni o accusare perdite sia monetarie che di immagine in caso di eventi dannosi di vario genere.
Lo Studio Dell’Agnello mette a disposizione una serie di corsi che consentono di soddisfare i requisiti normativi e le esigenze di sensibilizzazione e formazione del proprio personale. E’ possibile richiedere per ciascun corso la scheda relativa con l’elenco dei contenuti.
I corsi a disposizione sono:
Per coloro che richiedono di conoscere le metodologie di Risk Assessment e l’operativitā di RiskWatch sono disponibili i corsi:
Nel caso che la formazione riguardi un numero consistente di addetti puō risultare conveniente l’uso di un WBT che installato nella intranet dell’organizzazione permetta di effettuare quell’azione di training prescritta dalle normative con costi inferiori alla formazione tradizionale per ciascun addetto.
|
