La gestione operativa della sicurezza

• Gli approcci all’incident management
• L’utilizzo dei dati forniti dai vari strumenti di monitoraggio e controllo per l’individuazione degli incidenti di sicurezza cyber: il problema della visibility e dello skill shortage

• Le procedure di gestione dell’incidente: L’Incident Response Plan, il NOC, il SOC, il ruolo di CERT/CSIRT interni ed esterni > Elementi di Digital Forensics

• I riflessi legali: la necessità di governare eventuali azioni legali e gestire le comunicazioni obbligatorie per legge
• Gestire le Lesson Learned e gli incident report
• La comunicazione verso l’esterno: come salvaguardare reputation e immagine aziendale

Docenti: Claudio Telmon