Videocorso Cybersecurity per aziende e professionisti CGFA — Difendere dati, dispositivi e persone: phishing, password, backup, ransomware, NIS2, GDPR e piano di risposta agli incidenti

Pubblicato il 31 Ottobre 2026 · Aggiornato il 31 Ottobre 2026 · Autore: CityGraph Napoli (Claudia D'Urso, titolare)

Guarda la presentazione del videocorso Cybersecurity per aziende e professionisti

Apri le prime 2 lezioni gratis · Scarica il video in MP4

Perché imparare Cybersecurity per aziende e professionisti

Molti attacchi non bucano un sistema: convincono una persona a cliccare. Per questo il corso parte dalle cose che si fanno ogni giorno: riconoscere il phishing, scegliere le password, attivare l'autenticazione a più fattori, aggiornare i dispositivi. Poi backup 3-2-1, ransomware, e che cosa fare in caso di violazione dei dati, comprese le 72 ore del GDPR. Spiega in modo chiaro la NIS2 e come preparare un piano di risposta agli incidenti. Chiudi con un kit di sicurezza pronto per uno studio di 6 persone.

A chi è rivolto

Il corso è pensato per: titolari di piccole e medie imprese, professionisti, impiegati, responsabili amministrativi, tecnici informatici di primo livello e chiunque debba proteggere dati e sistemi di un'organizzazione. Partenza: Base.

• Un computer Windows, Mac o Linux e uno smartphone
• Dimestichezza di base con email, browser e programmi d'ufficio
• Nessuna esperienza di informatica avanzata: spieghiamo ogni termine

Il programma: 10 lezioni in 3 livelli

Circa 16 ore di studio con gli esercizi, in lezioni da 30 a 40 minuti. Le prime 2 sono gratis.

Base: Rischi, phishing, accessi sicuri e dispositivi

• Rischi, minacce e i tre obiettivi della sicurezza (30 min, gratis): Capire riservatezza, integrità e disponibilità, le minacce più comuni per una piccola organizzazione e come ragionare per priorità.
• Phishing e truffe: riconoscerle e fermarle (35 min, gratis): Riconoscere email, SMS, telefonate e messaggi truffaldini, applicare una procedura di controllo e sapere cosa fare se si è cliccato.
• Password, passkey e autenticazione a più fattori (35 min): Scegliere password robuste e uniche, usare un gestore, adottare passkey e MFA, e capire con numeri veri la forza di una password.
• Aggiornamenti, dispositivi e Wi-Fi (35 min): Tenere aggiornati e protetti computer, telefoni e rete, impostare un Wi-Fi sicuro e gestire dispositivi e accessi di base.

Intermedio: Backup, ransomware e protezione dei dati personali

• Backup 3-2-1: la regola che salva l'azienda (40 min): Progettare un backup affidabile con la regola 3-2-1, calcolare tempi e spazi e verificare periodicamente il ripristino.
• Ransomware: prevenire e reagire (40 min): Capire come agisce un ransomware, ridurre la superficie d'attacco e sapere come reagire e se pagare o no.
• GDPR e violazione dei dati: le 72 ore (40 min): Capire cos'è una violazione di dati personali, quando va notificata al Garante entro 72 ore e agli interessati, e come tenere il registro.

Avanzato: NIS2, piano di risposta e formazione del personale

• NIS2 in Italia: il D.Lgs. 138/2024 (40 min): Capire a chi si applica la direttiva NIS2 in Italia, quali obblighi comporta, il ruolo dell'ACN e come orientarsi tra le scadenze.
• Il piano di risposta agli incidenti (40 min): Scrivere e provare un piano di risposta agli incidenti con ruoli, fasi, contatti e registro, collegato a GDPR e NIS2.
• Formazione del personale e cultura della sicurezza (40 min): Costruire un programma di formazione continua del personale, misurarne i risultati e creare regole chiare e sostenibili.

Il progetto finale: Il kit di sicurezza di base della tua organizzazione

Prepari il kit minimo di sicurezza di una piccola organizzazione (per esempio uno studio di 6 persone): inventario dei dispositivi, valutazione dei rischi, piano di backup 3-2-1 con prova di ripristino, regole di accesso, piano di risposta agli incidenti con registro e modulo per la violazione dei dati. Alla fine fai un'esercitazione a tavolino con un scenario di ransomware.

1. Fai l'inventario di dispositivi, servizi cloud, account e responsabili in un foglio di calcolo.
2. Elenca i cinque beni più importanti e valuta danno e probabilità, definendo le priorità.
3. Attiva la MFA sugli account principali e imposta un gestore di password. Annota i codici di recupero in luogo sicuro.
4. Imposta il backup 3-2-1 e fai una prova di ripristino: annota quanto tempo serve (RTO) e quanti dati puoi perdere (RPO).
5. Scrivi il piano di risposta in due pagine: ruoli, contatti, fasi, scala di gravità, registro.
6. Prepara il modulo per le violazioni dei dati personali, con il calcolo del termine delle 72 ore e il testo-tipo agli interessati.
7. Fai un'esercitazione a tavolino di un'ora con lo scenario di ransomware e aggiorna il piano con ciò che hai imparato.

Cosa ti serve

• Un gestore di password: Programmi gratuiti o con versione di prova (anche open source) che generano e conservano password lunghe e uniche. Ne vedremo i criteri di scelta
• Un'app di autenticazione o una chiave di sicurezza: Applicazioni gratuite che generano codici temporanei, oppure chiavi fisiche FIDO2 per l'accesso più sicuro
• Un programma di backup: Il backup integrato del sistema operativo oppure programmi gratuiti o a prova, da usare con un disco esterno e un servizio fuori sede
• Fogli e moduli di lavoro: Un foglio di calcolo e un editor di testo per l'inventario dei dispositivi, il registro degli incidenti e il piano di risposta

A cosa ti serve dopo il corso

• Responsabile della sicurezza di base in una piccola impresa o in uno studio professionale
• Referente interno per la formazione del personale e per il rapporto con il fornitore informatico
• Preparazione ai requisiti NIS2 e GDPR per aziende e fornitori
• Primo passo verso percorsi tecnici e certificazioni di settore
• Consulenza di base ai clienti su rischi e buone pratiche (la consulenza specialistica richiede competenze e titoli ulteriori)

Come si studia

• Video breve per ogni lezione, con i sottotitoli e il testo del video da leggere.
• Spiegazione scritta con esempi italiani (prezzi in euro, negozi, città) e casi pratici svolti passo passo.
• Esercizio con la soluzione, appunti personali e quiz di tre domande per segnare la lezione come fatta.
• Esame finale di 15 domande (si supera con il 75%) e attestato stampabile con codice di controllo verificabile.
• App installabile su PC, tablet e telefono: niente account, i progressi restano sul dispositivo e si salvano con il backup.

Per privati, scuole e aziende

• Singolo corso: per chi vuole imparare un linguaggio, con tutte le lezioni, il progetto finale, l'esame e l'attestato.
• Tutti i corsi: l'accesso a tutto il catalogo CGFA Academy, per passare da un linguaggio all'altro quando vuoi.
• Aziende: formazione dei dipendenti su programmazione, dati, automazione e scrittura, con gli attestati nel registro.
• Scuole e centri di formazione: licenza per sede, per le classi e i laboratori, con la verifica dei codici degli attestati.
• White label: l'Academy con il nome, i colori e il dominio di chi la offre, per enti di formazione, agenzie e consulenti.

Le condizioni si concordano in base alle persone da formare: scrivici con Richiedi maggiori informazioni o su WhatsApp.

L'attestato è un attestato di frequenza con codice di controllo, non un titolo di studio né una certificazione pubblica. I programmi indicati nel corso sono gratuiti o già presenti nel computer, salvo dove è scritto diversamente.