Cybersecurity e Data protection: dalla normativa alle applicazioni pratiche

Al termine del corso, il partecipante sarà in grado di:

• Comprendere l’evoluzione e i principi del Regolamento (UE) 2016/679 (GDPR) e della Direttiva NIS 2 in relazione alla cybersicurezza.
• Definire il ruolo, i requisiti e i compiti del Data Protection Officer (DPO) all’interno dell’organizzazione.
• Gestire il Registro delle Attività di Trattamento e valutarne l’impatto sul perimetro della sicurezza aziendale.
• Effettuare la valutazione dei rischi nell’ambito della data protection e della cybersicurezza.
• Gestire correttamente gli incidenti di sicurezza e i data breach.
• Implementare un efficace perimetro di sicurezza informatica basato sui principi di “privacy by design”, “privacy by default” e accountability.
• Identificare le principali tipologie di attacchi informatici e applicare le best practices di prevenzione per i dipendenti.

Il corso è rivolto ai professionisti che operano in contesti di digitalizzazione dei processi lavorativi, con particolare riferimento al settore sanitario e alla Pubblica Amministrazione, che necessitino di aggiornare le proprie competenze normative e operative in materia di protezione dei dati personali (GDPR) e sicurezza informatica (Direttiva NIS 2).

La crescente digitalizzazione dei processi lavorativi, in particolare nel settore sanitario e nella Pubblica Amministrazione, rende fondamentale garantire la protezione dei dati personali e la sicurezza delle informazioni. Il Regolamento (UE) 2016/679 (GDPR) e la Direttiva NIS 2 hanno introdotto nuovi obblighi in materia di data protection e cybersicurezza, richiedendo a professionisti e organizzazioni un costante aggiornamento normativo e operativo.

Il corso si propone di fornire una panoramica completa della normativa vigente, approfondendo il ruolo del Data Protection Officer (DPO), la gestione del Registro delle Attività di Trattamento, la valutazione dei rischi, la gestione dei data breach e le misure di sicurezza informatica basate sui principi di "privacy by design", "privacy by default" e accountability.

Attraverso un approccio pratico e multidisciplinare, verranno analizzati gli obblighi previsti dalla Direttiva NIS 2, le principali minacce informatiche e le best practices per la prevenzione degli attacchi cyber, al fine di rafforzare le competenze nella tutela dei dati personali e nella gestione della sicurezza informatica organizzativa.