300 likes | 317 Views
Formazione Sicurezza ICT. ISCOM. 30 labs; 164 internal experts; 86 experts from other research institutes; 52 agreements with Universities; 22 projects studied during 2005; 178 contracts with private companies for R&D. Services. Standardization. Attività. Training. Research.
E N D
ISCOM 30 labs; 164 internal experts; 86 experts from other research institutes; 52 agreements with Universities; 22 projects studied during 2005; 178 contracts with private companies for R&D.
Services Standardization Attività Training Research
ISCOM TLC security strategy as shared in CC committee Secure public Secure people Secure private N&I Security Strategy Development of culture and awareness Regulation and standardization Research and development, investments Critical infrastructure protection
N&I security 2004
Guideline on risk analysis Ignore the problem Underestimate the problem Lately facing the problem
Face the evidence Each automation step forward… Facilitator Complexitor …implies more customer care to guarantee
Risk analysis • Certification • Outsourcing • Local emergency management • Quality of Service in UMTS and Broad Band 2005 N&I Security
La nuova PA si apre verso l’esterno Le comunicazioni si fanno più semplici, economiche e veloci, i servizi al cittadino più efficienti ma... Apertura dei sistemi: maggior rischio ...si moltiplicano i rischi per la sicurezza
Utenti e gestori non sempre percepiscono il reale valore del rischio informatico considerato • improbabile • sporadico • risolto già altrove Un rischio sottostimato
In assenza di adeguata sensibilità e competenza, la componente umana costituisce una involontaria minaccia al sistema sicurezza, Il rischio fattore umano in grado di vanificare le soluzioni più sofisticate.
DM del 14 Maggio 2003 Comitato dei Ministri per la Società dell’Informazione Il centro per la formazione sulla sicurezza ICT • Ha il compito di • sviluppare una cultura della sicurezza ICT • orientare verso un “agire sicuro” • formare costantemente
Il Centro di formazione sulla sicurezza ICT – AULA A Le strutture del centro
Il Centro di formazione sulla sicurezza ICT – AULA B Le strutture del centro
3 tipologie funzionali • soggetti preposti all’approvazione e finanziamento delle misure di sicurezza Dedicato a personale della PA • amministratori di sistemi ICT • utenti di sistemi ICT
Obiettivo • Aiutare i manager della PA a • accrescere la consapevolezza dell’informazione come “bene” da proteggere • promuovere una comune attitudine alla protezione del patrimonio informativo Formazione per soggetti preposti all’approvazione e finanziamento delle misure di sicurezza
Seminari di sensibilizzazione su innovazione e sicurezza Coinvolgono oltre 500 dirigenti generali Momento di incontro e confronto fra dirigenti Opportunità di contatto con esperti Seminari per i manager della PA
Sessioni: Lunedì - 6 marzo Mercoledì - 15 marzo Mercoledì - 22 marzo Mercoledì - 5 aprile Mercoledì - 19 aprile Sede: Aula Magna Ministero delle Comunicazioni Seminari: gli appuntamenti già fissati
Obiettivo • Mettere in grado soggetti che ricoprono ruoli di responsabilità tecnica di • Prevenire incidenti di sicurezza • Minimizzare eventuali danni • Mantenere aggiornate competenze specialistiche • Acquisire autonomia nella progettazione e gestione delle politiche di sicurezza • Acquisire capacità di formazione e tutoraggio per tutto il personale della P.A. Formazione per Amministratori ICT e futuri formatori
Contenuti normativi competenza su responsabilità e funzioni Un percorso formativo articolato per Amministratori ICT Contenuti tecnici competenza su temi specialistici
Modalità di fruizione mista E-learning per contenuti informativi Formazione blended per Amministratori ICT In presenza per simulazioni e sperimentazioni Un migliaio di utenti coinvolti
Obiettivo • Sensibilizzare e fornire competenze per ottenere • corretta utilizzazione dei servizi di sicurezza • padronanza di norme e procedure riferibili agli utenti Formazione per Utenti ICT E’ la figura più critica per numerosità, rilevanza ai fini della sicurezza e livello di sensibilizzazione
Formazione online con il supporto di tutor “Edu-tainment” per • catturare l’attenzione • superare diffidenza e barriere culturali • modificare i comportamenti E-learning per gli utenti ICT
Il “campus” della formazione sulla sicurezza ICT • Luogo virtuale di incontro e confronto fra docenti e discenti • Punto di raccolta e distribuzione di materiali di aggiornamento • Supporto per la gestione amministrativa ed il monitoraggio dell’intero progetto Un portale per la formazione sulla sicurezza
Produzione di audiovisivi didattici sul tema della Sicurezza ICT, eseguiti con strumentazione professionale per lacquisizione, montaggio e mixaggio Audio/Video • Ricezione e diffusione satellitare e terrestredi canali televisivi didattici Centro per la Formazione sulla Sicurezza ICT: futuro prossimo