Corso ISMS nel dominio dell’aeronavigabilità – Parte IS

Il Regolamento Delegato (UE) 2022/1645 e il Regolamento Attuativo (UE) 2023/203 introducono la Part IS che richiede l’istituzione all’interno di tutte le organizzazioni aeronautiche di un Information Security Management System (Sistema  di Gestione della Sicurezza delle Informazioni).

Tale Sistema di Gestione, che si aggiunge all’interno delle organizzazioni aeronautiche (cioè, è un altro sistema di gestione oltre quello già esistente), segue temporalmente l’introduzione dei principi del Safety Management System nel dominio dell’aeronavigabilità e ad esso si ricollega concettualmente e, giocoforza, cronologicamente in relazione alla sua attuazione.

Il Corso sarà sviluppato secondo i seguenti contenuti:

Modulo  1

Introduzione dell’ISMS nel dominio dell’aeronavigabilità:

1. Quadro generale di contesto
   • Necessità dell’ISMS
   • L’ISMS e la Direttiva NIS 2
   • L’ISMS cogente vs. l’ISMS volontario (UNI/CEI EN ISO/IEC 27001:2024 – Sicurezza delle informazioni, cybersecurity e protezione della privacy – Sistemi di gestione per la sicurezza delle informazioni – Requisiti)
   • Definizioni

Modulo 2

L’ISMS

1. I Regolamenti (UE) 2022/1965 e 20231/203
2. La Politica di sicurezza delle informazioni (e gli associati obiettivi)
3. La valutazione dei rischi per la sicurezza delle informazioni e l’eventuale loro mitigazione
4. Il sistema di riporto interno
5. Il rilevamento, la risposta e il recupero a fronte di inconvenienti di sicurezza delle informazioni
6. Il sistema di riporto esterno
7. La gestione dei fornitori esterni di attività per la sicurezza delle informazioni
8. I requisiti del personale:
   • Struttura organizzativa di un ISMS
   • La figura della Persona Responsabile Comune (Common Responsible Person, eventuale)
   • Le competenze necessarie delle persone nominate e di quelle che operano nell’ISMS
   • Identità ed affidabilità del personale che “gestisce” l’ISMS
9. La tenuta delle registrazioni
10. Il Manuale del Sistema di Gestione della Sicurezza delle Informazioni
11. Il miglioramento continuo

Altre informazioni

La durata del Corso è di 2 giorni.

Oltre al materiale didattico, il corso, in linea con la filosofia didattica di Daidalos Aviation Safety, offre numerosi spunti, casi pratici e materiale di pronto utilizzo.

Daidalos Aviation Safety è in grado di progettare, inoltre, corsi “ad hoc” per particolari esigenze delle Aziende.

Il corso viene erogato in presenza.

Mediante puntuale organizzazione degli argomenti è possibile far partecipare anche l’Accountable Manager che, da requisito IS.D/I.OR.240(a), deve possedere una comprensione di base del Regolamento, specificata nelle relative AMC e GM .