Categoria A12bis (11.2.5): Personale con responsabilità a livello locale per garantire che un programma di sicurezza e la sua applicazione rispondano a tutte le disposizioni normative (referenti locali della sicurezza);

Personale che dispone di diritti di amministratore o di accesso illimitato non controllato a dati e sistemi di tecnologia dell’informazione e della comunicazione fondamentali per l’aviazione civile

Destinatari: Personale delle organizzazioni che dispone di diritti di amministratore o di accesso illimitato non controllato a dati e sistemi di tecnologia dell’informazione e della comunicazione fondamentali per l’aviazione civile.

Contenuti della formazione:

• quadro di riferimento normativo internazionale, dell’Unione europea, e nazionale sulla sicurezza delle informazioni;
• il ruolo e le responsabilità degli amministratori di sistema e specifici controlli sulle attività privilegiate;
• rilevanza della sicurezza delle informazioni per l’aviazione civile;
• potenziali rischi specifici al settore dell’aviazione civile e riduzione della superficie d’attacco. Minacce specifiche ed emergenti (es: rischio insider threat);
• principi e pratiche della sicurezza delle informazioni: gestione del rischio di sicurezza delle informazioni delle minacce e delle vulnerabilità sotto il profilo tecnologico, organizzativo e del fattore umano. Analisi delle principali misure di sicurezza;
• la gestione degli incidenti di sicurezza: rilevamento, risposta e ripristino; principi della continuità operativa; analisi, lezioni apprese e disseminazione;
• obblighi di segnalazione di minacce e incidenti informatici significativi alle autorità competenti o ai Computer Security Incident Response Teams (CSIRT).