Corso GRC per la Gestione della Cybersecurity

Lezione 1 • Panorama delle Minacce Informatiche e degli Asset

Mappa le categorie di minacce informatiche, gli attori delle minacce e gli asset organizzativi a rischio. Fonda le decisioni su rischio e conformità su superfici di attacco reali.

Lezione 2 • Panoramica del Ciclo di Vita del Programma GRC

Introduce il ciclo plan-do-check-act applicato ai programmi GRC. Stabilisce le aspettative su come ogni capitolo del corso faccia avanzare una fase del ciclo di vita.

Lezione 3 • Strutture Organizzative a Supporto della GRC

Identifica ruoli chiave, comitati e linee di riporto che consentono programmi GRC efficaci. Chiarisce le strutture di responsabilità in cui gli studenti opereranno o che progetteranno.

Lezione 1 • Quadri di Controllo e Mappatura dei Controlli

Dimostra come mappare i controlli su più quadri di riferimento per ridurre duplicazioni e lacune di copertura. Costruisce la competenza di mappatura trasversale, centrale per i programmi GRC aziendali.

Lezione 2 • Metriche di Governance e Reportistica

Definisce gli indicatori chiave di governance e le cadenze di reportistica per il pubblico esecutivo e il consiglio di amministrazione. Collega la misurazione al processo decisionale strategico e alla responsabilità.

Lezione 3 • Sviluppo di Politiche e Standard di Governance

Insegna la gerarchia da politica a standard a procedura e come ogni livello rafforzi l'intento di governance. Gli studenti redigono bozze di documenti politici allineate a un quadro di riferimento scelto.

Lezione 4 • Panoramica dei Principali Quadri di Riferimento per la Sicurezza Informatica

Esamina i quadri di riferimento ampiamente adottati che coprono controlli di sicurezza, gestione del rischio e privacy. Consente una selezione informata del quadro di riferimento in base alle esigenze organizzative.

Lezione 1 • Tecniche di Identificazione del Rischio Informatico

Applica tecniche strutturate per far emergere i rischi informatici nei domini di persone, processi e tecnologia. Garantisce una scoperta completa dei rischi prima che inizi la valutazione.

Lezione 2 • Processo e Metodologia di Gestione del Rischio

Stabilisce il processo di gestione del rischio end-to-end allineato agli standard riconosciuti a livello internazionale. Fornisce la base metodologica per tutte le attività di rischio del capitolo.

Lezione 3 • Trattamento del Rischio e Pianificazione della Risposta

Copre le quattro opzioni di trattamento e i criteri per la selezione tra di esse per ogni rischio identificato. Gli studenti sviluppano piani di trattamento con proprietari, tempistiche e metriche di successo.

Lezione 4 • Monitoraggio Continuo e Revisione del Rischio

Stabilisce processi per il monitoraggio continuo del rischio, la rivalutazione basata su fattori scatenanti e cicli di revisione periodica. Chiude il ciclo di gestione del rischio introdotto nella sezione del processo.

Lezione 1 • Test dei Controlli e Valutazione dell'Efficacia

Applica metodologie di test per verificare che i controlli funzionino come progettato e riducano il rischio come previsto. Produce valutazioni di efficacia dei controlli utilizzate nel reporting di rischio e conformità.

Lezione 2 • Redazione e Approvazione delle Politiche di Sicurezza

Applica tecniche di scrittura strutturata per produrre dichiarazioni di politica chiare, applicabili e misurabili. Copre il flusso di lavoro di approvazione che conferisce autorità organizzativa alle politiche.

Lezione 3 • Cicli di Manutenzione di Politiche e Controlli

Stabilisce fattori scatenanti di revisione e processi di aggiornamento che mantengono politiche e controlli aggiornati rispetto alle minacce in evoluzione. Si integra con il ciclo di miglioramento continuo introdotto nel Capitolo 1.

Lezione 4 • Domini Fondamentali delle Politiche di Sicurezza

Esamina i domini politici essenziali che ogni organizzazione deve affrontare, dal controllo degli accessi alla risposta agli incidenti. Fornisce la linea di base dell'ambito per la suite di politiche che gli studenti costruiranno.

Lezione 1 • Implementazione dei Controlli per la Conformità

Traduce gli obblighi di conformità in controlli tecnici e amministrativi specifici. Si basa sulla libreria dei controlli del Capitolo 2 per evitare sforzi di implementazione ridondanti.

Lezione 2 • Monitoraggio della Conformità e Reportistica

Implementa processi continui di monitoraggio della conformità, gestione delle eccezioni e reporting normativo. Produce il cruscotto di conformità e gli artefatti di reportistica richiesti da dirigenti e autorità di regolamentazione.

Lezione 3 • Raccolta e Gestione delle Evidenze

Stabilisce pratiche sistematiche di raccolta delle evidenze che soddisfano le aspettative di auditor e autorità di regolamentazione. Riduce l'onere di audit attraverso un accumulo continuo di evidenze piuttosto che una raccolta puntuale.

Lezione 4 • Identificazione degli Obblighi Normativi e Contrattuali

Insegna metodi per inventariare i requisiti applicabili in materia di protezione dei dati, di settore e contrattuali. Stabilisce la linea di base degli obblighi che guida tutte le attività di conformità.

Lezione 1 • Offboarding e Cessazione del Fornitore

Gestisce la cessazione sicura dei rapporti con i fornitori, inclusi la restituzione dei dati, la distruzione e la revoca degli accessi. Chiude il ciclo di vita delle terze parti e riduce il rischio residuo dei fornitori cessati.

Lezione 2 • Panorama del Rischio di Terze Parti

Caratterizza i tipi di relazioni con terze parti e i rischi unici che ogni categoria introduce. Stabilisce perché il rischio della catena di fornitura richieda un trattamento GRC dedicato, oltre i controlli interni.

Lezione 3 • Monitoraggio Continuo e Rivalutazione dei Fornitori

Implementa meccanismi di monitoraggio continuo e cicli di rivalutazione periodica per i fornitori attivi. Applica i principi di monitoraggio del rischio del Capitolo 3 al contesto delle terze parti.

Lezione 4 • Requisiti di Sicurezza Contrattuali

Identifica le clausole di sicurezza, i diritti di audit e i termini di notifica delle violazioni che devono apparire nei contratti con i fornitori. Ricollega gli obblighi contrattuali all'inventario degli obblighi di conformità del Capitolo 4.

Lezione 1 • Lavoro sul Campo di Audit e Raccolta delle Evidenze

Applica tecniche di intervista, osservazione e revisione documentale per raccogliere evidenze di audit sufficienti. Si basa sulle competenze di gestione delle evidenze del Capitolo 4 in un contesto di audit.

Lezione 2 • Fondamenti e Pianificazione dell'Audit

Introduce i tipi di audit, gli obiettivi e le fasi di pianificazione che definiscono ambito, criteri e metodologia. Fornisce le basi di audit necessarie prima che inizi qualsiasi lavoro sul campo.

Lezione 3 • Analisi dei Risultati e Classificazione del Rischio

Analizza le evidenze di audit per identificare le carenze di controllo e classifica i risultati per gravità e impatto sul rischio. Produce l'inventario dei risultati che guida il rapporto di audit e il piano di bonifica.

Lezione 4 • Reportistica e Comunicazione dell'Audit

Struttura i rapporti di audit per chiarezza, accuratezza e attuabilità per il pubblico esecutivo e tecnico. Copre il processo di reporting formale dalla bozza all'emissione finale.

Lezione 1 • Strategia Tecnologica e Strumentale per la GRC

Valuta le capacità della piattaforma GRC e guida la selezione tecnologica per automatizzare i flussi di lavoro di rischio, conformità e audit. Si basa sui processi manuali dei capitoli precedenti per identificare le opportunità di automazione.

Lezione 2 • Allineare la GRC alla Strategia Aziendale

Collega gli obiettivi del programma GRC alla missione organizzativa, agli obiettivi strategici e alle dichiarazioni di propensione al rischio. Garantisce che il programma GRC sia percepito come un facilitatore aziendale piuttosto che come un onere di conformità.

Lezione 3 • Sviluppo di una Roadmap GRC Pluriennale

Sintetizza l'analisi delle lacune, gli obiettivi di maturità e i vincoli di risorse in una roadmap pluriennale graduale. Produce l'artefatto di pianificazione culminante che integra tutti gli output dei capitoli precedenti.

Lezione 4 • Reporting Esecutivo e Coinvolgimento del Consiglio di Amministrazione

Progetta il reporting GRC di sicurezza informatica a livello di consiglio che traduce il rischio tecnico in linguaggio aziendale. Prepara gli studenti a presentare lo stato del programma GRC e le raccomandazioni strategiche all'alta dirigenza.