La sicurezza informatica non e' solo tecnologia

Information Security Manager, questa la nuova figura che emergerà dal corso avanzato organizzato da due consorzi del Politecnico di Milano, precisamente il CEFRIEL (centro di ricerca e di formazione nel campo dell'information technology) e il MIP (la business school del Politecnico di Milano).

Il percorso di studio, della durata di 8 mesi per complessive 200 ore, intende formare esperti con competenze tecniche, organizzative e legali, in grado di gestire a 360° tutti gli aspetti legati alla sicurezza informatica.
E' errato infatti pensare che la sicurezza del patrimonio informatico ed informativo aziendale di un'organizzazione, pubblica o privata, dipenda solo dalla tecnologia. La sicurezza è innanzitutto una questione di organizzazione.

Il Corso Avanzato in Information Security Management si rivolge principalmente a Responsabili dei sistemi informativi, Responsabili di Organizzazione e Responsabili EDP di piccole, medie e grandi imprese industriali e di servizi, nonché della Pubblica Amministrazione. Il corso si rivolge inoltre a tutti quegli specialisti che operano nel campo della consulenza e della gestione in outsourcing di reti.

I contenuti del corso approfondiranno aspetti relativi alla tecnologia, al managment e all'ambito legale.

Saranno oggetto di approfondimento nell'area ''Tecnologie'' le tecniche di accesso, autenticazione ed autorizzazione (biometria, passwords, token, ecc.), la crittografia e le sue applicazioni , la sicurezza delle telecomunicazioni, la sicurezza interna ( i sistemi di Intrusion Detection, Antivirus, Business Continuity e Disaster Recovery), le procedure di Security Audit e Disaster Recovery Testing e la conformità alle normative ed agli standard internazionali (Legge 675/96, ISO 17799).

La macro-area relativa alle competenze di tipo manageriale sarà dedicata all'esame di tutti gli aspetti gestionali legati all'information security. Verranno pertanto approfondite le tematiche legate alle metodologie di valutazione degli interventi in tema di sicurezza informatica e ai risvolti organizzativi derivanti dall'applicazione di una security policy aziendale.

L'ultimo ambito di studio pone l'attenzione sulle problematiche di carattere giuridico-legale connesse all'utilizzo e alla circolazione delle informazioni sulla rete IT aziendale.
In particolare saranno approfonditi temi quali la tutela dei dati personali in base alla legge sulla privacy, le misure minime di sicurezza previste per legge con riferimento al DLGS n.318/99, la tutela del software e la tutela del diritto d'autore, profili di responsabilita', reati informatici e le procedure di tutela.

Le iscrizioni si chiuderanno domani 10 luglio, all'iniziativa è stato dedicato un apposito sito.