escom.it

Corsi

La formazione che la legge chiede

La NIS2 obbliga gli amministratori a formarsi sulla sicurezza informatica; l'AI Act chiede di formare chi usa l'intelligenza artificiale. Tre corsi brevi, online, con l'attestato da mettere agli atti.

NIS2 per amministratori e direttori

Per chi: Membri degli organi di amministrazione e direttivi dei soggetti NIS, e di chi si prepara a diventarlo.

Perché: Il D.Lgs. 138/2024 (art. 23) obbliga gli amministratori a seguire una formazione sulla sicurezza informatica, e il dovere non si può delegare. Il decreto non fissa ore né programma: il corso è costruito sui documenti che la norma chiede agli amministratori di approvare.

Programma

  1. La NIS2 in Italia: essenziali e importanti, registrazione, il calendario dei prossimi due anni
  2. Cosa approvate e di cosa rispondete: misure, piani, sanzioni, responsabilità personale
  3. Le misure di base lette da chi decide: rischio, continuità operativa, fornitori, vulnerabilità
  4. L'incidente: le prime 24 ore, chi notifica cosa a CSIRT Italia, il ruolo del consiglio
  5. Il fattore umano: perché gli attacchi passano dalle persone, e come si misura
  6. Il piano di formazione e il registro (misura PR.AT-01): come impostarli

Durata: 3 ore, online, in diretta o registrato. Al termine: Attestato nominativo con i contenuti trattati, da conservare nel registro della formazione.

Alfabetizzazione AI per il personale

Per chi: Chiunque usi strumenti di intelligenza artificiale per lavoro: chatbot, assistenti nella posta e nei documenti, traduttori, generatori di immagini.

Perché: L'art. 4 dell'AI Act chiede alle imprese di sostenere l'alfabetizzazione AI di chi usa questi strumenti, dal 2 febbraio 2025; il D.Lgs. 179/2026 chiede di formare i lavoratori sui rischi specifici dell'AI usata. Il corso copre entrambi.

Programma

  1. Cos'è un modello linguistico, cosa sa fare e perché sbaglia con sicurezza
  2. Dati riservati e strumenti di AI: cosa non incollare mai in una chat
  3. Verificare una risposta: fonti, numeri, citazioni inventate
  4. Deepfake e trasparenza: cosa va dichiarato
  5. Cosa non si fa: pratiche vietate, decisioni sulle persone affidate solo all'AI
  6. Le regole interne dell'impresa: un modello da adattare

Durata: 2 ore, online, in diretta o registrato. Al termine: Attestato nominativo e traccia per il registro: è ciò che la Commissione raccomanda di conservare.

Riconoscere l'inganno: il fattore umano nella sicurezza

Per chi: Tutto il personale, in particolare amministrazione, acquisti, segreteria, assistenza.

Perché: Molti attacchi non forzano un sistema: convincono una persona. La NIS2 chiede agli amministratori di promuovere una formazione periodica del personale. Il corso si basa sugli indicatori del Cybersecurity Psychology Framework.

Programma

  1. L'autorità apparente: la mail del "direttore" che chiede un bonifico urgente
  2. La fretta come arma: scadenze finte e richieste fuori orario
  3. Fiducia, cortesia e reciprocità: come le sfrutta l'ingegneria sociale
  4. Stanchezza e troppi avvisi: quando si smette di guardare
  5. L'AI dalla parte dell'attaccante: voci clonate e messaggi perfetti
  6. Cosa fare quando qualcosa non torna: verificare senza imbarazzo

Durata: 2 ore, online, in diretta o registrato. Al termine: Attestato nominativo e traccia per il registro della formazione.

Date e prezzi delle prime edizioni sono in definizione: chi lascia l'email li riceve per primo, e nient'altro. Per un'edizione dedicata alla vostra impresa scrivete a [email protected].