Corso Cybersecurity in ambienti AI e Cloud: misure di protezione e requisiti NIS2 – InnovatER
Operazione Rif. PA 2026-27079/RER, dal titolo “InnovatER: nuove traiettorie per la trasformazione digitale – Formazione Continua”, approvata dalla Regione Emilia-Romagna con Delibera n. 1717 del 19/10/2026, cofinanziata dal Fondo Sociale Europeo Plus 2021/2027.
La sicurezza di dati, applicazioni e servizi digitali è un tema sempre più rilevante per aziende e organizzazioni che utilizzano infrastrutture Cloud e soluzioni basate sull'Intelligenza Artificiale. La diffusione di queste tecnologie richiede competenze specifiche per gestire rischi, vulnerabilità e requisiti di sicurezza.
Questo corso fornisce competenze per proteggere ambienti Cloud, applicazioni e sistemi che integrano soluzioni AI, approfondendo i principali rischi informatici e le misure di prevenzione e protezione adottate nelle organizzazioni.
Attraverso casi pratici ed esempi applicativi, i partecipanti impareranno a individuare vulnerabilità, valutare le misure di sicurezza più appropriate e comprendere gli adempimenti introdotti dalla Direttiva NIS2, con l'obiettivo di rafforzare la protezione delle risorse digitali e la continuità operativa.
Organizzazione del corso
- DURATA: 20 ORE
- MODALITÀ: ONLINE, su piattaforma Teams/ in presenza
Il calendario definitivo del corso verrà confermato al raggiungimento del numero minimo di 8 partecipanti.
A chi è rivolto
Per partecipare, l’azienda o il libero professionista dovrà:
- avere sede legale e/o operativa in Emilia-Romagna;
- operare nella filiera ICT e della logistica, previa verifica dei codici ATECO.
L’iniziativa è soggetta al regime di aiuto «de minimis», per il quale è richiesta apposita dichiarazione.
Il percorso è rivolto a figure ICT e professionisti della cybersecurity, dell’amministrazione di sistemi, dello sviluppo software e della gestione Cloud; imprenditori e figure organizzative che collaborano alla gestione della sicurezza informatica.
Sono richieste conoscenze di base di sistemi informativi, reti, applicazioni o servizi Cloud e familiarità con i processi digitali aziendali. Non è necessaria una specializzazione in cybersecurity o una conoscenza approfondita della NIS2.
Come funziona
Non sono previsti test o prove di selezione.
È possibile iscrivere più persone della stessa azienda, scegliendo tra due modalità:
- Percorso interaziendale: partecipazione aperta a dipendenti e collaboratori di diverse imprese.
- Percorso monoaziendale: attivazione riservata al personale della singola impresa, con un minimo di 10 partecipanti.
Al termine della formazione, le aziende potranno richiedere un intervento personalizzato di accompagnamento e consulenza di 6 ore, per approfondire e applicare i contenuti del corso alla propria realtà organizzativa.
Cosa imparerai a fare
Con il corso Cybersecurity in ambienti AI e Cloud: misure di protezione e requisiti NIS2 imparerai a:
- comprendere il modello di responsabilità condivisa nel Cloud;
- applicare misure di protezione per identità, accessi, dati, API e container;
- individuare configurazioni errate, privilegi eccessivi e vulnerabilità ricorrenti;
- impostare logging, monitoraggio, backup e misure di continuità operativa;
- riconoscere i rischi connessi all’uso aziendale dell’AI generativa;
- prevenire esposizione di dati, prompt injection e uso di codice non verificato;
- interpretare i principali obblighi NIS2 in materia di governance, rischio, supply chain e incidenti;
- contribuire alla definizione di checklist e misure prioritarie di miglioramento.
Quanto costa e modalità di pagamento
Il corso è gratuito poiché co-finanziato dal Fondo Sociale Europeo+ 2021-2027 e dalla Regione Emilia Romagna.
Contenuti del corso
Rischi e misure di sicurezza negli ambienti Cloud
- responsabilità condivisa e principali minacce;
- identità, accessi, MFA e minimo privilegio;
- protezione e cifratura dei dati;
- sicurezza di API, container e servizi cloud-native;
- configurazioni, logging, monitoraggio e rilevazione;
- backup, continuità operativa e ripristino;
- analisi di scenari e configurazioni insicure.
Sicurezza nell’utilizzo e nell’integrazione dell’AI
- dati riservati, account e servizi AI esterni;
- prompt injection e manipolazione degli assistenti;
- codice generato, vulnerabilità e dipendenze non verificate;
- controllo degli output e supervisione umana;
- policy aziendali per l’uso sicuro dell’AI;
- analisi di un caso di rischio AI.
NIS2, gestione del rischio e risposta agli incidenti
- perimetro di applicazione e ruolo dei fornitori ICT;
- responsabilità degli organi di amministrazione e direzione;
- misure di gestione del rischio cyber; • sicurezza della supply chain e dei fornitori;
- classificazione, gestione e notifica degli incidenti;
- continuità, formazione e documentazione;
- costruzione di una checklist NIS2 e definizione delle priorità.
Certificazioni
- Attestato di frequenza IFOA
Descrizione certificazione
Al termine delle lezioni verrà rilasciato un attestato di frequenza, a tal fine si richiede la partecipazione ad almeno il 70% delle ore del corso.
Estremi finanziamento
Operazione Rif. PA 2026-27079/RER, dal titolo “InnovatER: nuove traiettorie per la trasformazione digitale – Formazione Continua”, approvata dalla Regione Emilia-Romagna con Delibera n. 1717 del 19/10/2026, cofinanziata dal Fondo Sociale Europeo Plus 2021/2027.