Salve,
vi informiamo che sono aperte le iscrizioni al corso in presenza "Come si fa uno CSIRT" che si terrà in occasione del WORKSHOP GARR 2025 “Net Makers”.
Data del corso: 5 novembre 2025
Orario: 15:00 - 17:00
Docente: Simona Venuti
Abstract: Il corso fornisce una guida completa alla creazione e gestione di un Computer Security Incident Response Team (CSIRT), partendo dalle origini storiche del primo CERT fino alle moderne implementazioni. Durante la sessione verranno analizzate le differenze tra CERT e CSIRT e le motivazioni strategiche che rendono necessaria la presenza di questi team nelle organizzazioni. Saranno esplorati i servizi tipicamente offerti, i modelli di struttura organizzativa e l'importanza della definizione di un mandato chiaro, con particolare riferimento allo standard RFC 2350 per la descrizione dei CSIRT. Il programma approfondisce i processi di gestione degli incidenti di sicurezza, evidenziando il ruolo cruciale della collaborazione e delle relazioni di fiducia (trust) con altri team e organizzazioni. Infine, saranno presentati modelli di maturità e strategie di miglioramento continuo per garantire l'efficacia operativa del CSIRT nel tempo. I partecipanti acquisiranno una visione strutturata e completa per avviare, organizzare o ottimizzare un team di risposta agli incidenti di sicurezza informatica nella propria realtà organizzativa.
Luogo: Aula Magna del Dipartimento di Architettura dell’Università di Roma Tre, Largo Giovanni Battista Marzi 10, Roma