Introduzione alla Part-IS

L'Information Security rappresenta oggi uno degli elementi fondamentali per garantire la continuità, la resilienza e la sicurezza delle operazioni aeroportuali. L'evoluzione delle minacce informatiche, la crescente digitalizzazione dei processi operativi e l'interconnessione dei sistemi hanno portato l'Unione Europea ad introdurre un quadro regolamentare specifico per la protezione delle informazioni nel settore dell'aviazione civile attraverso il Regolamento (UE) 2022/1645.

Questo corso è progettato per fornire ai partecipanti una comprensione completa dei requisiti normativi applicabili e delle principali metodologie necessarie per pianificare ed avviare un percorso di conformità. Attraverso un approccio pratico, il corso illustra come interpretare i requisiti del Regolamento, comprenderne gli impatti organizzativi e tradurli in un sistema strutturato di gestione della sicurezza delle informazioni.

Partendo dai principi fondamentali della sicurezza informatica – riservatezza, integrità e disponibilità delle informazioni – i partecipanti approfondiranno il quadro normativo europeo, analizzando le relazioni tra il Regolamento (UE) 2022/1645, il Regolamento (UE) 2018/1139 e le Direttive NIS e NIS2. Verranno inoltre esaminati i principali requisiti organizzativi previsti dalla normativa, con particolare attenzione alla gestione del rischio, al reporting, alla gestione degli incidenti, al miglioramento continuo e all'implementazione di un Information Security Management System (ISMS).

Il corso combina lezioni teoriche con un workshop basato su un caso studio reale, consentendo ai partecipanti di comprendere concretamente le principali fasi di un progetto di implementazione: dalla valutazione della postura iniziale di sicurezza (Security Posture Assessment), alla Gap Analysis rispetto ai requisiti regolamentari, fino alla definizione di una roadmap di conformità e allo sviluppo degli elementi fondamentali di un ISMS.

Durante le esercitazioni pratiche verranno sviluppati i principali artefatti richiesti dalla normativa, tra cui la Information Security Policy, l'Asset Inventory, il Risk Register, gli Information Security Objectives, il processo di Incident Management e il processo di Change Management, fornendo ai partecipanti strumenti immediatamente applicabili nel proprio contesto organizzativo.

Al termine del corso, i partecipanti avranno acquisito le conoscenze necessarie per comprendere il quadro regolamentare europeo, valutare il livello di maturità della propria organizzazione e pianificare le attività necessarie per l'avvio di un progetto di conformità, sviluppando una visione strutturata dell'Information Security Management nel settore aeroportuale.