e-learningdavide.com

l corso di formazione Governare la NIS2, ideato da Pasquale Davide ha lo scopo di istruire le figure apicali aziendali sulla nuova normativa europea di sicurezza informatica. Il percorso non si focalizza su aspetti tecnici, bensì sulla responsabilità legale e sulla gestione strategica che i consigli di amministrazione devono assumere. Attraverso otto moduli, la fonte illustra come i dirigenti debbano approvare documenti specifici e monitorare la conformità per rispondere ai criteri dell'Agenzia per la Cybersicurezza Nazionale. I partecipanti impareranno a gestire i rischi della catena di fornitura e a preparare un fascicolo documentale per affrontare eventuali ispezioni. L'autore sottolinea, infine, che la partecipazione stessa al corso costituisce un adempimento normativo obbligatorio per gli amministratori.

Durante il corso, i partecipanti apprenderanno:

• Il valore e la funzione del registro come strumento di accountability e conformità normativa.
• Le informazioni minime e i requisiti essenziali che il registro deve contenere, con esempi applicati al contesto degli enti pubblici e aziendali.
• Le procedure pratiche di compilazione, aggiornamento e revisione, con particolare attenzione alla gestione operativa, alle misure di sicurezza e ai ruoli organizzativi coinvolti.
• Le principali criticità, le best practice raccomandate e le conseguenze di una gestione inadeguata del registro dei trattamenti

Il corso si articola in moduli tematici, integra casi reali, materiali esemplificativi, test di verifica e risorse per favorire una concreta applicazione negli enti e nelle organizzazioni. Destinatari privilegiati sono titolari/responsabili del trattamento, DPO, referenti privacy, amministratori e operatori coinvolti nella compliance e nella tutela dei dati personali

Descrizione del corso D.Lgs 101/2018

Il corso sul D.Lgs 101/2018 si concentra sull'adeguamento dell'ordinamento italiano al GDPR (Regolamento UE 2016/679), illustrando le profonde modifiche legislative che includono abrogazioni, nuove disposizioni transitorie e l'aggiornamento dei poteri del Garante per la protezione dei dati personali. Vengono analizzate le nuove regole sul consenso dei minori e il rafforzamento della protezione delle immagini dei minori, l'ammissibilità e le garanzie per il trattamento di dati biometrici, genetici e sanitari, e i limiti ai diritti dell'interessato. Infine, il corso approfondisce l'inutilizzabilità dei dati trattati illecitamente, la revisione dei codici di condotta, l'introduzione della tutela del whistleblower e le specificità del trattamento dati nell'ambito del rapporto di lavoro

Corso avanzato sul whistleblowing (D.Lgs. 24/2023 e Direttiva UE 2019/1937), rivolto a chi gestisce le segnalazioni — il responsabile/gestore del canale — e alle figure di responsabilità. Articolato in 10 moduli con video, riepiloghi e quiz, approfondisce il quadro normativo, l'oggetto e i canali della segnalazione, il processo di gestione, le tutele del segnalante e gli aspetti di data protection, con casi pratici. Si conclude con un Test Finale.

Descrizioni dei moduli:

·       Modulo 0 — Presentazione · Obiettivi del corso, struttura dei moduli e destinatari: come affrontare al meglio il percorso.

·       Modulo 1 — Introduzione al whistleblowing · Cos'è il whistleblowing e perché è uno strumento di legalità e di tutela dell'organizzazione: il suo valore etico e gestionale.

·       Modulo 2 — Quadro normativo · Il D.Lgs. 24/2023 e la Direttiva UE 2019/1937: soggetti obbligati, ambito di applicazione e principi fondamentali della disciplina.

·       Modulo 3 — Chi e cosa segnalare · Chi può effettuare una segnalazione e quali violazioni rientrano — o non rientrano — nell'ambito di tutela. L'oggetto della segnalazione.

·       Modulo 4 — Canali e modalità · I canali di segnalazione (interno, esterno presso l'ANAC, divulgazione pubblica) e le modalità corrette per inoltrare una segnalazione.

·       Modulo 5 — Processo di gestione · Come si gestisce una segnalazione: ricezione, avviso di ricevimento, istruttoria, tempistiche e ruolo del gestore del canale.

·       Modulo 6 — Tutela del segnalante · Le protezioni di legge: riservatezza dell'identità, divieto di ritorsione, condizioni di tutela e sanzioni per chi ritorce.

·       Modulo 7 — Data protection · Il trattamento dei dati nelle segnalazioni alla luce del GDPR: riservatezza, basi giuridiche, conservazione e sicurezza delle informazioni.

·       Modulo 8 — Esempi e simulazioni · Casi pratici e simulazioni di gestione, per applicare concretamente quanto appreso.

·       Modulo 9 — Conclusioni · Sintesi dei concetti chiave, responsabilità e buone pratiche per un sistema di whistleblowing efficace e conforme.

Nota: ogni modulo (1-9) include video + riepilogo + quiz; il corso si chiude con il Test Finale e i Saluti.