Cybersecurity Awareness & Human Risk

Il corso Cybersecurity Awareness & Human Risk è progettato per affrontare in modo strutturato il fattore umano, riconosciuto come uno dei principali vettori di rischio nei moderni scenari di sicurezza informatica. Il percorso analizza i comportamenti a rischio, le tecniche di social engineering e le minacce emergenti abilitate dall’uso dell’Intelligenza Artificiale, come Business Email Compromise (BEC), deepfake, impersonation e AI-driven scam.

L’obiettivo del corso è fornire ai partecipanti gli strumenti cognitivi e operativi per:

• riconoscere tentativi di attacco reali,
• adottare comportamenti sicuri nell’uso quotidiano di email, cloud e dispositivi,
• contribuire attivamente alla riduzione del rischio cyber aziendale.

Il corso è pensato come formazione di base obbligatoria, conforme alle principali normative e framework internazionali, ed è ideale come entry point per programmi di sicurezza strutturati.

Riferimenti normativi e framework

• ISO/IEC 27001 – Annex A (A.6 – People Controls)
• NIST Cybersecurity Framework – Protect (PR.AT – Awareness and Training)

Livello e competenze EQF

• Livello EQF: 4

Competenze Target EQF 4 Il corso consente di acquisire:

• conoscenze generali in ambito cybersecurity e human risk;
• capacità di riconoscere le principali minacce digitali;
• adozione di pratiche corrette e comportamenti sicuri;
• consapevolezza del proprio ruolo nella sicurezza dell’organizzazione.

Competenze SFIA

• SCTY – Information Security
• GOVN – Governance
• METL – Measurement

Il corso è rivolto a:

• personale aziendale non tecnico;
• impiegati amministrativi, HR, finance e customer care;
• manager e responsabili di funzione;
• utenti business e knowledge worker;
• organizzazioni soggette a ISO/IEC 27001, NIS2, audit di sicurezza o programmi di compliance.

È particolarmente indicato per realtà che vogliono ridurre il rischio legato a:

• errori umani,
• frodi digitali,
• compromissioni via email e AI-based attack.

• Nessun prerequisito tecnico richiesto
• Conoscenze informatiche di base (uso di email, web e strumenti digitali)

Il corso è accessibile a qualsiasi profilo professionale.

• Human Risk – Il fattore umano nella sicurezza — Ruolo delle persone nei sistemi di sicurezza e principali cause di incidente.
• Phishing e Social Engineering — Tecniche classiche e moderne di manipolazione dell’utente.
• Business Email Compromise (BEC) — Analisi degli attacchi BEC, impatti economici e casi reali.
• AI Scam, Deepfake e Impersonation — Nuove minacce abilitate dall’Intelligenza Artificiale.
• Password Security e Multi-Factor Authentication — Best practice, errori comuni e protezione delle credenziali.
• Uso sicuro di Email, Cloud e Dispositivi — Comportamenti corretti nell’operatività quotidiana.
• Errori Comuni e Bias Cognitivi — Come i bias influenzano le decisioni di sicurezza.
• Cultura della Sicurezza Aziendale — Awareness come processo continuo e condiviso.
• Simulazioni e Tabletop Exercises — Esercitazioni pratiche su scenari realistici.
• Metriche di Awareness e Misurazione dell’Efficacia — Indicatori, KPI e valutazione dei programmi di awareness.