Prima giornata 29 novembre, ore 14:30 – 17:30
Dalla teoria alla pratica. Norme specifiche in tema di cybersecurity e standard di sicurezza. Assessment cyber: che cosa deve controllare un consulente quando entra in azienda per effettuare la sua consulenza in tema di protezione dei dati. Le sanzioni.
Seconda giornata 10 dicembre, ore 14:30 – 17:30
Analisi di due casi pratici (inventati) e creazione di un mitigation plan: dall’analisi dei rischi alle misure di sicurezza. La Valutazione di impatto alla luce dei principi di privacy by design e by default.
Terza giornata 14 dicembre, ore 14:30 – 17:30
Il rischio e l’approccio basato sul rischio. Il verificarsi di un data breach e la sua gestione operativa e pratica. Garantire la business continuity in azienda e creazione di un Disaster Recovery Plan.