Part-IS Implementation (IT)

L'implementazione dei requisiti previsti da EASA Part-IS richiede un approccio strutturato che integri governance, gestione del rischio, processi organizzativi e competenze specialistiche all'interno di un efficace Information Security Management System (ISMS). Per molte organizzazioni aeronautiche, la sfida non consiste soltanto nel comprendere i requisiti normativi, ma soprattutto nel tradurli in attività, procedure e responsabilità concretamente applicabili.

Questo workshop di due giornate è stato sviluppato per fornire un approccio pratico e orientato all'implementazione, supportando i partecipanti nella comprensione e nell'applicazione dei requisiti introdotti dal Regolamento di Esecuzione (UE) 2023/203, dagli Acceptable Means of Compliance (AMC) e dal relativo Guidance Material (GM).

Attraverso esempi concreti, esercitazioni guidate, discussioni di gruppo e casi applicativi, i partecipanti acquisiranno gli strumenti necessari per identificare gli asset informativi, valutare minacce e vulnerabilità, eseguire attività di risk assessment, definire strategie di trattamento del rischio e sviluppare la documentazione richiesta per dimostrare la conformità normativa.

Particolare attenzione sarà dedicata all'applicazione pratica dei requisiti contenuti nelle sezioni Part-IS.I.OR.200 - Part-IS.I.OR.240, consentendo ai partecipanti di trasformare gli obblighi regolamentari in processi efficaci, sostenibili e integrati con i sistemi di gestione già presenti all'interno dell'organizzazione.

I partecipanti riceveranno inoltre materiale di supporto e indicazioni operative utili allo sviluppo e al miglioramento continuo del proprio Information Security Management System. Rivolto alle organizzazioni soggette ai requisiti Part-IS.I.OR, tra cui Operatori Aerei, CAMO, Organizzazioni Part-145 e Approved Training Organisations (ATO), il workshop fornisce conoscenze, strumenti pratici e metodologie operative per affrontare con efficacia il percorso di conformità a Part-IS.

Il corso è particolarmente indicato per Information Security Manager, Safety Manager, Compliance Monitoring Manager, Quality Manager, responsabili operativi e personale coinvolto nell'implementazione, gestione o supervisione dei programmi di conformità Part-IS. Al termine delle due giornate i partecipanti disporranno di una visione chiara delle attività necessarie per supportare l'implementazione e il mantenimento di un ISMS conforme alle aspettative normative EASA.