L'obiettivo del corso è permettere al Security Manager, che potrebbe anche essere un ex hacker (pirata informatico), di svolgere al meglio la sua professione, acquisendo:

• Competenze giuridico-legali e di criminologia, con riferimento specifico ai crimini informatici e alla tutela delle informazioni;
• Nozioni sul rischio, sulla protezione aziendale e sulla tutela di marchi e brevetti;
• Competenze relative a Internet e a tutte le problematiche inerenti a server, reti e periferiche;
• Familiarità con le piattaforme hardware e software e con le modalità del commercio elettronico, oltre che con i più diffusi protocolli di comunicazione e con i linguaggi come Java e HTML;
• La capacità di lavorare in team e la disponibilità ad orari flessibili, oltre all’autorevolezza necessaria per far comprendere al cliente l’importanza di adottare determinati provvedimenti che si ritengono indispensabili per la sicurezza, sono altre doti fondamentali per questa figura professionale.

Concetti generali di sicurezza

• Introduzione ai concetti di sicurezza
• Individuare gli obiettivi per la gestione della sicurezza
• Comprendere i processi di sicurezza
• Distinguere le diverse tipologie di sicurezza
• Controlli ambientali (corretta illuminazione, barricate, allarmi, sistemi di rilevamento) Autentificazione
• Problemi legali, privacy, condivisione dati non autorizzata ed etica
• Riservatezza, integrità e disponibilità e sicurezza
• Test intermedio

Infrastruttura e connettività

• Analisi dell’infrastruttura di sicurezza
• Periferiche di rete: firewall, hub, router, switch, Access point, modern, VPN, strumenti di controllo e analisi della rete, rendere sicuri workstation e server
• Rendere sicure le connessioni ad Internet
• Funzionamento del protocollo SNMP e degli altri protocolli TCP/ IP
• Connessioni cablate e wireless
• Sicurezza Wireless
• Test intermedio

Security intelligence

• Gestione della sicurezza
• Educazione alla sicurezza
• Privacy & Security

Identificare potenziali rischi

• Implementare e gestire una rete sicura
• Ambiente statico e metodi di mitigazione
• Fondamenti di crittografia, metodi e standard
• Mobile security
• Accenno alla trade CIA con implementazioni su controlli di sicurezza e nuovi standard industriali
• Implicazioni di integrazione con terze parti
• Implementazione procedure contro attacchi o incidenti
• Security policies e procedure
• Rendere sicura l’infrastruttura di rete
• Aspetti legali
• Indagini digitali forensi: Computer forensics