GDPR e sicurezza web.Proteggere il sito, i dati e le persone.
Quello che serve sapere per gestire un sito a norma e al sicuro: privacy e cookie secondo il GDPR, le minacce più comuni, le difese concrete e cosa fare quando qualcosa va storto.
- Durata
- 20 ore
- Incontri
- 5 (da 4 ore)
- Modalità
- In presenza o online
- Docenti
- Luca Busi
Il corso
Un percorso di 20 ore in 5 lezioni da 4 ore che mette insieme due temi spesso trattati separatamente: la protezione dei dati personali e la sicurezza informatica del sito. Si parte dagli obblighi del GDPR per chi gestisce un sito, si passa ai cookie e ai moduli di raccolta dati, poi alle minacce reali e alle difese da mettere in campo.
Le lezioni usano esempi presi da casi veri e una dimostrazione dal vivo di ethical hacking. L'ultima lezione è dedicata alla gestione di un data breach, con un'esercitazione su un incidente simulato.
Titolari e responsabili di siti ed e-commerce, marketing e comunicazione, uffici amministrativi e IT di piccole e medie imprese, enti e associazioni. Non servono competenze tecniche avanzate.
Perché adesso
Obblighi chiari
Informativa, consenso ai cookie, registro dei trattamenti e notifica dei data breach entro 72 ore sono obblighi del GDPR, non buone pratiche facoltative.
Siti nel mirino
Plugin non aggiornati e credenziali deboli sono tra le vie d'ingresso più usate per attaccare i siti di piccole e medie organizzazioni.
NIS2
La Direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, estende gli obblighi di sicurezza a molte più organizzazioni e alla loro filiera.
Fiducia
Un sito sicuro e trasparente sui dati protegge la reputazione e rassicura clienti, associati e partner.
Cosa saprai fare
- Capire quali dati tratta il proprio sito e con quale base giuridica
- Verificare informativa privacy, banner cookie e moduli di raccolta dati
- Riconoscere le minacce più comuni per siti ed e-commerce
- Applicare le difese essenziali: aggiornamenti, 2FA, backup, HTTPS
- Sapere cosa fare in caso di data breach e quando notificarlo
- Capire se e come la NIS2 riguarda la propria organizzazione
Programma
5 lezioni · 20 orePrivacy e GDPR
- 1GDPR per chi gestisce un sito web
- Principi del GDPR (Reg. UE 2016/679) e basi giuridiche
- Titolare, responsabile, DPO: chi fa cosa
- Informativa privacy e registro dei trattamenti
- Quali dati raccoglie davvero un sito
- 2Cookie, tracciamento e moduli
- Cookie tecnici, analitici e di profilazione
- Banner e consenso secondo le linee guida del Garante del 2021
- Form di contatto, newsletter e conservazione dei dati
- Strumenti e fornitori extra UE: trasferimenti di dati
Sicurezza del sito
- 3Le minacce più comuni ai siti web
- OWASP Top 10 spiegata senza tecnicismi
- Plugin vulnerabili, password deboli e attacchi brute force
- Phishing e furto di credenziali degli amministratori
- Dimostrazione dal vivo di ethical hacking
- 4Mettere in sicurezza un sito
- HTTPS, certificati e header di sicurezza
- Aggiornamenti, ruoli utente e autenticazione a due fattori
- Backup con la regola 3-2-1 e prove di ripristino
- Firewall applicativo e monitoraggio
Quando qualcosa va storto
- 5Data breach e piano di risposta
- Riconoscere un incidente e contenerlo
- Notifica al Garante entro 72 ore e comunicazione agli interessati
- NIS2 (D.Lgs. 138/2024): chi coinvolge e cosa cambia
- Esercitazione su un caso simulato
Docente
Luca Busi
Senior Cyber Security Manager, Ethical Hacker e Risk Management Expert. Si occupa di AI privata, agenti AI, infrastrutture cloud, sicurezza applicativa e compliance GDPR.
Richiedi informazioni o un preventivo
Raccontaci chi siete e cosa vi serve: prepariamo una proposta su misura per numero di partecipanti, durata e modalità.