Graduate School of Management del Politecnico di Milano | Master Intelligenza Artificiale e Cybersecurity

Il 26 ottobre 2023 Vincenzo Calabrò ha tenuto una lezione alla Graduate School of Management del Politecnico di Milano, all’interno del Master Intelligenza Artificiale e Cybersecurity, sul tema «Analisi e Gestione del Rischio Cyber», articolata in quattro parti.

La prima parte ha introdotto l’analisi del rischio cyber con casi concreti, come gli attacchi a Colonial Pipeline e alla Regione Lazio, la convergenza fra IT e OT, i sistemi informativi aziendali e la definizione di rischio secondo ISO 31000 e ISO/IEC 27000. La seconda è stata dedicata alla ISO 31000:2018: principi, framework e processo di gestione del rischio, dal risk assessment al risk treatment e al monitoraggio, con i concetti di evento, conseguenza, probabilità e controllo. La terza ha trattato l’information security secondo le ISO/IEC 27000, il parallelo fra 31000 e 27001, lo Statement of Applicability, i tipi di controlli, il bow tie e il Framework Nazionale Cyber Security. La quarta ha descritto il ruolo del CISO nella trasformazione digitale. Nello stesso anno, presso la stessa scuola, Vincenzo Calabrò ha tenuto anche la lezione «La gestione della sicurezza e la protezione dei dati».

I materiali comprendono quattro presentazioni in PDF, per circa 180 pagine complessive, corrispondenti alle quattro parti della lezione: introduzione al rischio cyber, ISO 31000:2018, information security e CISO. È disponibile anche la registrazione video dell’intervento.