Certified Chief Information Security Officer (CCISO)

Controllo degli Accessi

• Definire i criteri per il controllo degli accessi obbligatorio e discrezionale, comprendendo i fattori che influenzano l’implementazione delle regole di accesso e progettando un piano di controllo adeguato.
• Implementare e gestire un piano di controllo degli accessi in linea con i principi fondamentali che regolano i sistemi di accesso, come il principio del “necessario conoscere” (need-to-know).
• Identificare i diversi sistemi di controllo degli accessi, come le carte d’identità e i sistemi biometrici.
• Comprendere l’importanza degli avvisi di sicurezza per l’applicazione delle regole di accesso.
• Sviluppare procedure per garantire che gli utenti dei sistemi informativi siano consapevoli delle loro responsabilità in materia di sicurezza prima di ottenere l’accesso.

Ingegneria Sociale, Phishing e Furto di Identità

• Comprendere i diversi concetti di ingegneria sociale e il loro ruolo negli attacchi interni, sviluppando le migliori strategie per contrastarli.
• Progettare un piano di risposta per identificare i casi di furto d’identità.
• Identificare e sviluppare un piano per contrastare gli attacchi di phishing.

Sicurezza Fisica

• Identificare gli standard, le procedure, le direttive, le politiche, le normative e le
• leggi relative alla sicurezza fisica.
• Valutare il valore degli asset fisici e l’impatto della loro indisponibilità.
• Progettare, implementare e gestire un piano di sicurezza fisica completo, coordinato e integrato per garantire la sicurezza aziendale complessiva, includendo un programma di audit e metriche di performance.

Disaster Recovery e Pianificazione della Continuità Operativa

• Sviluppare, implementare e monitorare i piani di continuità operativa, ripristino di emergenza e gestione delle contingenze per garantire la resilienza dell’organizzazione in caso di eventi dirompenti, allineandoli agli obiettivi aziendali.
• Coordinare le operazioni di pianificazione della continuità e della gestione dei rischi.
• Integrare il processo di documentazione del ripristino come parte della gestione operativa.
• Definire i criteri per testare e aggiornare i piani di disaster recovery.
  Comprendere l’importanza dell’integrazione dei requisiti IT nei piani di continuità operativa (COOP – Continuity of Operations Plan).

Firewall, IDS/IPS e Sistemi di Difesa della Rete

• Comprendere e gestire la sicurezza delle reti cloud.
• Identificare i sistemi appropriati di rilevamento e prevenzione delle intrusioni per proteggere le informazioni aziendali.
• Progettare e sviluppare un programma per monitorare i firewall e identificare problemi di configurazione.
• Comprendere i sistemi di difesa perimetrale, come i sistemi a griglia e i controlli di accesso su router, firewall e altri dispositivi di rete.
• Analizzare l’architettura di rete, i modelli, i protocolli e i componenti come router e switch che contribuiscono alla sicurezza della rete.
• Comprendere il concetto di segmentazione della rete.
• Gestire DMZ, VPN e tecnologie di telecomunicazione come PBX e VoIP.
  Identificare vulnerabilità e strategie di protezione della sicurezza di rete, come l’uso di SSL e TLS per la trasmissione sicura dei dati.
• Fornire supporto, monitoraggio e risoluzione dei problemi relativi a hardware e software.
• Gestire account, diritti di rete e accesso ai sistemi e alle apparecchiature.

Sicurezza delle Reti Wireless

• Identificare vulnerabilità e attacchi associati alle reti wireless e gestire diversi strumenti di sicurezza per la protezione delle reti wireless.

Virus, Trojan, Malware e altre Minacce da Codici Dannosi

• Valutare il rischio rappresentato da virus, trojan e malware per la sicurezza aziendale e identificare le principali fonti e modalità di infezione.
• Implementare e gestire sistemi antivirus.
• Sviluppare strategie di contrasto a virus, trojan e malware, inclusa la formazione di team di sicurezza e non sicurezza sulle best practice di sviluppo sicuro.

Migliori Pratiche di Programmazione Sicura e Protezione delle Applicazioni Web

• Sviluppare e mantenere programmi di garanzia della sicurezza in linea con i principi della codifica sicura e con le fasi del ciclo di vita dello sviluppo del software (SDLC).
• Comprendere le tecniche di ingegneria inversa per la sicurezza.
• Configurare e utilizzare strumenti di supporto alla creazione di programmi sicuri.
• Analizzare le vulnerabilità del software con tecniche come l’analisi del codice statico e dinamico, nonché la composizione del software.
• Installare e gestire sistemi IT in ambienti di test isolati per evitare di alterare il codice del programma o compromettere la sicurezza.
• Identificare vulnerabilità e attacchi alle applicazioni web e applicare strumenti di sicurezza per contrastare gli attacchi informatici.
• Rafforzamento della Sicurezza dei Sistemi Operativi (OS Hardening)
  Identificare le vulnerabilità dei sistemi operativi e sviluppare un piano per rafforzarne la sicurezza.
• Comprendere i log di sistema, i processi di gestione delle patch e la gestione della configurazione per garantire la sicurezza delle informazioni aziendali.

Hardening del Sistema Operativo (Hardening OS)

• Identificare le varie vulnerabilità e attacchi del sistema operativo e sviluppare un piano per indurire i sistemi operativi.
• Comprendere i log di sistema, il processo di gestione delle patch e la gestione delle configurazioni per la sicurezza dei sistemi informativi.

Tecnologie di Crittografia

• Comprendere il concetto di crittografia e decrittografia, certificati digitali, infrastruttura a chiave pubblica e le principali differenze tra crittografia e steganografia.
• Identificare i diversi componenti di un sistema di crittografia.
• Sviluppare un piano per le tecniche di crittografia nella sicurezza delle informazioni.

Valutazione delle Vulnerabilità e Test di Penetrazione

• Progettare, sviluppare e implementare un programma di test di penetrazione basato sulla metodologia di test di penetrazione per garantire la sicurezza dell’organizzazione.
• Identificare le diverse vulnerabilità associate ai sistemi informativi e le problematiche legali relative ai test di penetrazione.
• Sviluppare procedure pre e post test.
• Sviluppare un piano per la redazione dei report dei test di penetrazione e l’implementazione delle correzioni delle vulnerabilità tecniche.
• Sviluppare sistemi di gestione delle vulnerabilità.

Forense Informatica e Risposta agli Incidenti

• Sviluppare un piano per identificare una potenziale violazione della sicurezza e prendere le misure appropriate per riportare l’incidente.
• Seguire le procedure di terminazione del sistema e i requisiti di reportistica relativi a potenziali incidenti di sicurezza o violazioni effettive.
• Valutare le potenziali violazioni della sicurezza per determinare se le politiche di sicurezza della rete sono state violate, valutare l’impatto e preservare le prove.
• Diagnosticare e risolvere i problemi di IA (Integrity Assurance) in risposta agli incidenti segnalati.
• Progettare procedure di risposta agli incidenti.
• Sviluppare linee guida per determinare se un incidente di sicurezza è indicativo di una violazione della legge che richiede azioni legali specifiche.
• Identificare le informazioni di sistema volatili e persistenti.
• Configurare e gestire laboratori forensi e programmi.
• Comprendere vari dispositivi di media digitali, principi e pratiche di e-discovery e i diversi file system.
• Sviluppare e gestire un programma forense digitale organizzativo.
• Stabilire, sviluppare e gestire team di investigazione forense.
• Progettare i processi di investigazione, come raccolta delle prove, imaging, acquisizione dei dati e analisi.
• Identificare le migliori pratiche per acquisire, archiviare e processare le prove digitali.
• Configurare e utilizzare vari strumenti di investigazione forense.
  Progettare tecniche anti-forensi.