Certified Information Security Manager (CISM)

I docenti HSPI sono certificati CISM e CRISC e in possesso di pluriennale esperienza nell’ambito dell’Information Security e del Risk Management.

1. Information Security Governance:
   • Modelli e strumenti di gestione della sicurezza delle informazioni
   • Buone pratiche di gestione di Strategie, Policy, Standard, Architetture
2. Information Risk Management And Compliance:
   • Standard e metodologie di gestione dei rischi e della compliance
   • Identificazione, analisi, valutazione, accettazione, trattamento, monitoraggio e comunicazione dei rischi
   • Analisi degli impatti (Business Impact Analysis)
   • Risk Appetite e Risk Tolerance
3. Information Security Program Development And Management:
   • Gestione di un programma di information security
   • Stato attuale e stato desiderato: definizione della roadmap
   • Definizione degli obiettivi di controllo
4. Information Security Incident Management:
   • Gestione della risposta agli incidenti di sicurezza delle informazioni
   • Organizzazione dei team di risposta (Incident Response Team)
   • Classificazione e prioritizzazione (triage) degli incidenti
   • Business Continuity e Disaster Recovery
   • Test e manutenzione
   • Preservazione delle evidenze