NIS101 - NIST Cybersecurity Framework

in questo corso scoprirai come applicare il NIST Cybersecurity Framework per rafforzare la postura di sicurezza delle organizzazioni. Imparerai a comprendere i principali standard di conformità, a utilizzare il Risk Management Framework (RMF) e ad integrare il Cybersecurity Framework (CSF) nella gestione operativa della sicurezza informatica. Verranno affrontati esempi concreti e casi di studio per collegare la teoria alla pratica.

Security Compliance: La visione d’insieme

• Che cosa, chi e perché della conformità alla sicurezza

• Conformità allo standard PCI

• Conformità al GDPR

• Conformità alla famiglia di standard ISO27000

• Conformità a HIPAA

• Conformità a SOX e GLBA

• Conformità al Cyber Essentials del Regno Unito

• Conformità a FISMA e al Privacy Act australiano

• Comprendere gli standard NIST

Implementare il Risk Management Framework (RMF) di NIST

• Comprendere Sicurezza, Rischio e Conformità

• Utilizzo delle pubblicazioni RMF

• Scoprire il Cybersecurity Framework

• Comprendere l’RMF

• Preparazione all’RMF

• Classificazione dei sistemi informativi

https://digitallabtraining.it 1 ©2010-2025 Digital Lab srl

Struttura del laboratorio NIS101 - NIST CYBERSECURITY FRAMEWORK

• Selezione dei controlli di sicurezza

• Implementazione dei controlli di sicurezza

• Valutazione dei controlli di sicurezza

• Autorizzazione dei sistemi informativi

• Monitoraggio dei controlli di sicurezza

Implementare il NIST Cybersecurity Framework (CSF) per il miglioramento delle

infrastrutture critiche

• Comprendere il NIST Cybersecurity Framework

• Definizione delle 5 Funzioni del CSF

• Misurare il livello di maturità con i Tier del CSF

• Lavorare con i profili CSF specifici di settore

• Integrare il CSF nella gestione della sicurezza informatica

• Caso di studio: integrazione del CSF

• Lab 01-01 Installazione e configurazione ambiente di laboratorio 

• Lab 01-02 Analisi dei principali standard di conformità (PCI, GDPR, ISO27000, HIPAA)

 • Lab 02-01 Utilizzo pratico delle pubblicazioni RMF 

• Lab 02-02 Classificazione di un sistema informativo e scelta dei controlli di sicurezza 

• Lab 02-03 Implementazione di controlli di sicurezza in ambiente simulato 

• Lab 02-04 Valutazione e reporting sull’efficacia dei controlli 

• Lab 03-01 Analisi delle 5 Funzioni del NIST CSF con un caso aziendale 

• Lab 03-02 Creazione di un profilo CSF specifico per un settore 

• Lab 03-03 Integrazione del CSF nella gestione operativa della sicurezza 

• Lab 03-04 Caso di studio finale: valutazione e miglioramento di una infrastruttura critica

Il corso NIS101-NIST Cybersecurity Framework  è destinato a:

Amministratori IT, ingegneri, architetti, DevOps

Raccomandiamo che i partecipanti al corso NIS101-NIST Cybersecurity Framework abbiano:

competenze di base per l'amministrazione del sistema Linux