Destinatari

Personale che dispone di diritti di amministratore o di accesso illimitato non controllato a dati e sistemi di tecnologia dell’informazione e della comunicazione fondamentali per l’aviazione civile.

Categoria A16 (paragrafo 11.2.8.2 Regolamento (UE) 2015/1998 e s.m.i.)

Obiettivi della formazione

L’obiettivo principale è quello di garantire che il personale che dispone di diritti di amministratore o di accesso illimitato non controllato a dati e sistemi di tecnologia dell’informazione e della comunicazione fondamentali per l’aviazione civile riceva una formazione appropriata e specifica commisurata al suo ruolo e alle sue responsabilità, compresa la sensibilizzazione sui rischi pertinenti se la loro funzione lavorativa lo richiede.

Contenuti della formazione

• quadro di riferimento normativo internazionale, dell’Unione europea, e nazionale sulla sicurezza delle informazioni;
• il ruolo e le responsabilità degli amministratori di sistema e specifici controlli sulle attività privilegiate;
• rilevanza della sicurezza delle informazioni per l’aviazione civile;
• potenziali rischi specifici al settore dell’aviazione civile e riduzione della superficie d’attacco. Minacce specifiche ed emergenti (es: rischio insider threat);
• principi e pratiche della sicurezza delle informazioni: gestione del rischio di sicurezza delle informazioni delle minacce e delle vulnerabilità sotto il profilo tecnologico, organizzativo e del fattore umano. Analisi delle principali misure di sicurezza;
• la gestione degli incidenti di sicurezza: rilevamento, risposta e ripristino; principi della continuità operativa; analisi, lezioni apprese e disseminazione;
• obblighi di segnalazione di minacce e incidenti informatici significativi alle autorità competenti o ai Computer Security Incident Response Teams (CSIRT).

Modalità e Durata minima della formazione iniziale

La  formazione  iniziale  deve  essere  effettuata  e  completata  con  successo  prima  che  il personale sia impiegato nell’attività di competenza.

• Formazione teorica 2 ore

L’acquisizione   delle   conoscenze   ed   abilità   richieste   deve   essere   dimostrata   con il superamento di un test finale di apprendimento, teorico e pratico, effettuato a cura dell’istruttore certificato.

Modalità e Durata minima della formazione periodica

Il personale deve effettuare ogni due anni un corso di aggiornamento sulle competenze già acquisite ed eventuali innovazioni di 2 ore.

Modalità didattiche

• In aula su richiesta
• Presso cliente
• Videoconferenza sincrona;
• Formazione asincrona (e-learning).