A16: Amministratori di sistemi di tecnologia della informazione e della comunicazione

Competenze da Acquisire

Formazione specifica:

• Quadro di riferimento normativo internazionale, dell’Unione europea, e nazionale sulla sicurezza delle informazioni;
• Il ruolo e le responsabilità degli amministratori di sistema e specifici controlli sulle attività privilegiate;
• Rilevanza della sicurezza delle informazioni per l’aviazione civile;
• Potenziali rischi specifici al settore dell’aviazione civile e riduzione della superficie d’attacco. Minacce specifiche ed emergenti (es: rischio insider threat)
• Principi e pratiche della sicurezza delle informazioni: gestione del rischio di sicurezza delle informazioni delle minacce e delle vulnerabilità sotto il profilo tecnologico, organizzativo e del fattore umano. Analisi delle principali misure di sicurezza;
• La gestione degli incidenti di sicurezza: rilevamento, risposta e ripristino; principi della continuità operativa; analisi, lezioni apprese e disseminazione;
• Obblighi di segnalazione di minacce e incidenti informatici significativi alle autorità competenti o ai Computer Security Incident Response Teams (CSIRT).

Metodi di Insegnamento

• Sistema di formazione asincrona (e-learning)

Durata minima formazione iniziale:

• La formazione ha una durata di 2 ore al termine della quale viene rilasciato un attestato al superamento del test finale

Durata minima formazione periodica:

• Il personale deve effettuare ogni due anni un corso di aggiornamento teorico sulle competenze già acquisite ed eventuali innovazioni di almeno 2 ore.

Certificazione:

• Il personale della cat. A16 non è soggetto a certificazione.