Diverse normative impongono di formare il personale e chi amministra, e in caso di verifica la formazione è tra le prime cose che vengono chieste. Preparo percorsi su misura per aziende ed enti, con casi reali al posto delle slide piene di acronimi.
La NIS2 mette la gestione del rischio informatico in capo agli organi di amministrazione e ne impone la formazione, con una responsabilità che non si delega scaricandola sul reparto tecnico. In sede di verifica è uno dei primi elementi controllati, insieme alle evidenze che quella formazione sia stata effettivamente erogata.
Il percorso copre gli obblighi, le conseguenze del mancato adempimento e le decisioni che spettano a chi amministra, con il linguaggio di chi deve deliberare e non di chi deve configurare un firewall.
Le persone che trattano dati personali devono operare secondo le istruzioni ricevute, e quelle istruzioni vanno date, aggiornate e documentate. Nella pratica significa spiegare cosa si può fare e cosa no con i dati che passano dalle mani di ciascuno, con esempi presi dal lavoro che quelle persone fanno davvero.
Nella stessa sessione entra la parte di consapevolezza sulle minacce: come si riconosce un tentativo di frode, cosa succede quando arriva una richiesta troppo urgente, e cosa fare nei primi minuti quando qualcosa è andato storto.
L'AI Act impone a chi fornisce e a chi utilizza sistemi di intelligenza artificiale di garantire un livello adeguato di competenza al personale che ci lavora. È un obbligo poco conosciuto e già operativo, e riguarda anche le organizzazioni che si limitano a usare strumenti sviluppati da altri.
Il percorso spiega cosa cambia a seconda del ruolo, quali usi sono vietati, cosa comporta inserire funzionalità di AI in un prodotto e quali cautele servono quando gli strumenti generativi entrano nei processi quotidiani.
Non esistono corsi preconfezionati, perché un'azienda che sviluppa software e un Comune hanno problemi diversi e persone diverse davanti. Prima di preparare qualsiasi cosa guardo cosa fa l'organizzazione, chi parteciperà e a che punto è il percorso di adeguamento, così la formazione è ancorata a quello che interessa i vostri dipendenti, anziché restare pura teoria.
Le sessioni si tengono in presenza oppure online, in italiano, e possono essere ripetute per turni o reparti diversi. Al termine consegno la documentazione che serve a dimostrare l'avvenuta formazione.
Tengo anche interventi divulgativi per scuole ed eventi pubblici sulla sicurezza online e sul riconoscimento delle truffe informatiche. Se cercate quello, scrivetemi lo stesso.
Quante persone, quali ruoli, quanto tempo a disposizione e se avete scadenze imminenti: vi preparo una proposta con programma e durata.