Analisi dei Rischi Informatici (SEC334)

Agenda (3 giorni)
Elementi base del concetto di rischio.
Metodologie qualitative e metodologie quantitative.
Il processo di analisi dei rischi:
* ambito dell’analisi
* perimetro e data di riferimento
* metodo di lavoro
* personale coinvolto
* identificazione degli asset e loro valorizzazione.
Data asset.
Hardware asset.
Software asset.
Location Asset.
Human asset.
Case Study.
I modelli degli asset.
Valorizzazione degli asset.
Identificazione delle minacce.
Identificazione delle vulnerabilità.
Identificazione delle contromisure.
Case Study:
* calcolo del rischio assoluto
* calcolo del rischio residuo.
I controlli.
Il processo decisionale.
Le caratteristiche ideali di una metodologia per l’analisi dei rischi.
Case Study.

Obiettivi
Al termine del corso i partecipanti sono in grado di interpretare e mantenere un’Analisi dei Rischi.

Destinatari
Responsabili della sicurezza informatica, responsabili di progettazione di sistemi di sicurezza, EDP auditor e analisti di sicurezza.

Prerequisiti
Buona conoscenza delle problematiche di sicurezza logica.