Sicurezza informatica e delle informazioni nella pubblica amministrazione
Corso di approfondimento online (in tedesco)

Come proteggiamo efficacemente i nostri dati, sistemi e processi dai rischi informatici? Quali sono le responsabilità dell’amministrazione e quali quelle dei fornitori di servizi IT? E come riusciamo ad adottare un approccio olistico alla sicurezza delle informazioni, dal punto di vista tecnico, organizzativo e umano? Questo corso fornisce le risposte a queste domande. Illustra come i comuni e le organizzazioni pubbliche possano sviluppare e gestire in modo sistematico la sicurezza informatica e delle informazioni. Al centro vi è un approccio orientato alla pratica che rende visibili i rischi, chiarisce le responsabilità e ne ricava misure concrete.

I partecipanti imparano a valutare realisticamente le minacce, a definire le esigenze di protezione dei propri sistemi e a dare priorità alle misure di sicurezza in modo mirato. Il corso collega le attuali situazioni di minaccia a strumenti concreti per la quotidianità amministrativa, dall’analisi dei rischi alla gestione dei fornitori di servizi IT fino alla sensibilizzazione dei collaboratori.

Esempi pratici ed esercizi mostrano come i comuni sviluppino gradualmente la loro strategia di sicurezza, evitino gli incidenti e rimangano in grado di agire in caso di emergenza. In questo modo diventa chiaro: la sicurezza delle informazioni non è un compito puramente informatico, ma un compito di leadership con un'influenza diretta sulla fiducia, la stabilità e l'efficienza dell'amministrazione.

Obiettivi e contenuti

• Comprendere e classificare le minacce informatiche: riconoscere gli aggressori, i metodi e gli sviluppi attuali
• Definire le esigenze di protezione: identificare e dare priorità a dati, sistemi e processi critici
• Analizzare e valutare i rischi: rilevare, valutare e ridurre i rischi concreti in modo strutturato
• Gestire le misure di sicurezza: definire i requisiti per i fornitori di servizi IT e controllare le prestazioni
• Coinvolgere l'organizzazione e i collaboratori: sensibilizzazione, chiarimento dei comportamenti e delle responsabilità
• Garantire la continuità operativa: pianificazione delle emergenze, strategie di backup e capacità di agire in caso di crisi
• Affrontare i nuovi rischi legati all'IA: cogliere le opportunità e riconoscere i rischi in fase precoce

 

Destinatari

Il corso è rivolto a membri delle autorità, impiegati amministrativi, responsabili IT, nonché specialisti e dirigenti che hanno responsabilità in materia di processi, dati o progetti. È ideale per tutti coloro che non intendono delegare la sicurezza informatica e delle informazioni, ma desiderano gestirla attivamente, con una chiara comprensione, strumenti pragmatici e un riferimento diretto alla pratica.

Formato e svolgimento

Il corso si svolge sotto forma di webinar interattivo in tre unità coordinate tra loro. Ogni unità si svolge nella fascia oraria dalle 16:00 alle 17:15 e combina input specialistici, riferimenti pratici concreti e una sessione strutturata di domande e risposte.

Sessione 1

• Analisi dell'attuale situazione delle minacce informatiche
• Applicazione pratica dell'analisi delle esigenze di protezione
• Sessione di domande e conclusioni

 

Sessione 2

• Ruoli, responsabilità e quadro giuridico: cosa deve coprire l'IT e cosa no
• Introduzione all'analisi dei rischi con applicazione congiunta in plenaria
• Sessione di domande e conclusioni

 

Sessione 3

• Il collaboratore come fonte centrale di pericolo
• Nuovi rischi e sviluppi nel contesto dell'IA
• Sessione di domande e conclusioni

 

Vantaggi

Al termine del corso comprenderete i principali rischi informatici della vostra organizzazione e sarete in grado di valutarli in modo strutturato. Saprete come dare priorità alle misure di sicurezza, gestire in modo mirato i fornitori di servizi IT e preparare la vostra organizzazione agli incidenti.

Acquisirete chiarezza sul vostro ruolo, aumenterete la sicurezza nella vita quotidiana e getterete le basi per un'amministrazione resiliente e affidabile.

Informazioni organizzative

Svolgimento: online tramite Microsoft Teams

Altro

Il corso può essere svolto anche come serie di webinar su misura per singoli comuni. I rischi informatici sono in aumento. Agite ora in modo strutturato e rafforzate la sicurezza del vostro comune in modo sostenibile.