Il corso offre una panoramica del quadro normativo europeo in materia di cybersicurezza, evidenziandone l’evoluzione e la crescente integrazione. A partire dalla Direttiva NIS 1, che ha introdotto un primo livello comune di sicurezza e cooperazione tra Stati membri, si analizza il passaggio alla Direttiva NIS 2, che rafforza e amplia gli obblighi per enti pubblici e privati operanti in settori critici. Il percorso formativo approfondisce anche il ruolo del Cybersecurity Act e di ENISA, insieme alle più recenti normative come la Direttiva CER e il Regolamento DORA, che contribuiscono a definire un ecosistema europeo sempre più strutturato e resiliente.
Particolare attenzione è dedicata al legame tra cybersicurezza e protezione dei dati personali, evidenziando come la sicurezza informatica rappresenti una condizione imprescindibile per la conformità al GDPR. Il corso affronta il tema delle violazioni dei dati personali (data breach), analizzandone cause, tipologie e impatti su individui e organizzazioni. Vengono illustrate le principali misure di prevenzione, rilevamento e gestione degli incidenti, nonché gli obblighi di notifica previsti dalla normativa.
Attraverso un approccio pratico e aggiornato, il corso guida i partecipanti verso una comprensione integrata della cybersicurezza, intesa non solo come ambito tecnico, ma come elemento strategico per la governance, la tutela dei dati e la resilienza organizzativa.
