Formazione base per tutti
Cosa sono i dati personali, cosa si può e non si può fare, come si riconosce un tentativo di phishing, cosa fare quando si sbaglia.
Formazione GDPR
La maggior parte degli incidenti
comincia con un clic.
Le misure tecniche servono, ma sono le persone a decidere se aprire un allegato. La formazione del personale è, a parità di spesa, la misura di sicurezza con il ritorno più alto — ed è anche un obbligo per chi tratta dati personali.
Mettiti alla prova
Una di queste tre è falsa. Quale?
Trenta secondi, nessun dato da lasciare. Poi ti mostriamo i quattro segnali che la tradiscono: sono sempre gli stessi quattro, e una volta visti non si scordano — che è poi tutto quello che serve.
Il dominio non è quello vero. Il servizio scrive da nuvolafatture.it. Questa arriva da nuvolafatture-sicurezza.net: nome simile, dominio diverso. Si legge in due secondi ed è il segnale che non mente mai.
«Gentile Cliente». Chi ha davvero un contratto con te sa come ti chiami e a quale fattura si riferisce. Il saluto generico serve a mandare la stessa mail a diecimila indirizzi.
La scadenza che mette fretta. Le ventiquattro ore non servono a te: servono a non farti ragionare e a non farti chiamare qualcuno per chiedere conferma.
Chiede le credenziali da un link. Nessun servizio serio ti fa reinserire la password partendo da un’email. Nel dubbio si chiude tutto e si entra dal sito come si fa sempre.
In azienda basta che ci caschi una persona sola. Il corso dura mezza giornata e si chiude con una simulazione fatta sulle vostre caselle vere.
Chiedi il programma01 · Cosa comprende
Percorsi modulabili per ruolo.
Sessioni brevi e concrete, con esempi presi dal lavoro che le persone fanno davvero. Nessuna lettura di articoli di legge.
Modulo sicurezza informatica
Password e gestore delle credenziali, autenticazione a due fattori, dispositivi personali, reti pubbliche, allegati sospetti.
Modulo per i responsabili
Chi autorizza cosa, come si risponde a una richiesta di accesso, quali comunicazioni verso l'esterno richiedono cautela.
Modulo per le figure privacy
Registro dei trattamenti, valutazioni d'impatto, rapporti con i responsabili esterni e gestione delle violazioni.
Simulazioni di phishing
Campagne concordate per misurare la reattività reale del personale, con debriefing e senza esporre nessuno.
Attestati e tracciabilità
Registro dei partecipanti e attestati: la formazione erogata va documentata, perché è parte degli obblighi.
02 · Come funziona
Tre passaggi.
Capiamo chi va formato
Ruoli, numero di persone e livello di partenza. Un magazzino e un ufficio amministrativo non hanno gli stessi rischi.
Componiamo i moduli
Si sceglie cosa serve davvero, in sessioni brevi. La formazione lunga e generica non la ricorda nessuno.
Eroghiamo e documentiamo
In presenza o da remoto, con attestati e registro dei partecipanti da conservare.
Stesso referente, non un fornitore in più
Lo stesso referente segue anche il resto.
Lo stesso referente segue anche telefonia, luce, gas, sicurezza informatica e il resto delle forniture aziendali.
Disponibili adesso
Quando avete fatto formazione l'ultima volta?
Se la risposta è "mai" o "non ricordo", vale la pena parlarne trenta minuti. Senza impegno.