Concreta, comprensibile e direttamente da Voi in azienda: un corso per titolari e dirigenti, una formazione per tutti i collaboratori. In italiano, tedesco o inglese, per PMI in Alto Adige e in Trentino.
Sicurezza, protezione dei dati e uso dell’IA si decidono nella quotidianità – a ogni clic, a ogni telefonata e a ogni decisione della direzione.
La maggior parte degli attacchi informatici parte dalle persone: una fattura falsa, una telefonata, un clic. Chi conosce le truffe, le riconosce.
Molti collaboratori usano strumenti di IA come ChatGPT, spesso senza regole chiare. L’AI Act richiede a ogni azienda che usa l’IA misure per promuovere l’alfabetizzazione in materia di IA (art. 4) – indipendentemente dalle dimensioni.
Come titolare siete il responsabile ai sensi del GDPR, e sempre più clienti chiedono prove della Vostra sicurezza IT. Di quali documenti ha davvero bisogno la Vostra azienda – e che cosa potete delegare?
Tre cose fanno la differenza: siete coinvolti attivamente, portate a casa strumenti pratici e ricevete una valutazione della Vostra azienda.
Ogni blocco parte da un caso reale, possibilmente locale. In più giochi „Vero o falso?“, votazioni anonime in diretta con lo smartphone, esercizi di gruppo e simulazioni. Nel corso per i dirigenti si aggiunge lo scambio tra imprenditori.
Che cosa resta in azienda dopo il corso: dispensa, schede promemoria plastificate (scheda di emergenza IT, scheda password, semaforo IA), un kit di compliance con 8 modelli per la direzione, il registro della formazione e una newsletter per 12 mesi. Così la conoscenza diventa nuova routine.
Un breve questionario in anticipo, l’autovalutazione a semaforo e il check IT di base durante il corso: così i contenuti si adattano alla Vostra azienda. I dirigenti ricevono un breve rapporto con i 3 rischi principali e un piano in 10 passi, poi una consulenza personale sul risultato.
Entrambe le formazioni si svolgono in azienda e si possono prenotare singolarmente o insieme. Esempi e casi vengono adattati alla Vostra azienda e al Vostro settore.
Che cosa devo sapere, avere e decidere come titolare – e che cosa posso delegare? Responsabilità, documenti obbligatori, fornitori, IA e la prima ora in caso di emergenza. Con analisi personale della situazione e kit di compliance.
Dettagli sul corso per dirigenti →Riconoscere gli attacchi, trattare correttamente i dati, usare l’IA in sicurezza – secondo la regola base Stop – Verifica – Segnala. Senza conoscenze preliminari, con casi reali, votazioni in diretta e schede promemoria da portare a casa.
Dettagli sulla formazione dei collaboratori →Se una formazione completa in azienda non conviene perché parteciperebbero poche persone, i corsi saranno presto offerti anche tramite partner e case di formazione. Le singole persone potranno quindi partecipare a date aperte. Date e sedi verranno comunicate qui.
Segnalate il Vostro interesse →„Che cosa devo sapere, avere e decidere come titolare – e che cosa posso delegare?“
Titolari e dirigenti comprendono in 3 ore la propria responsabilità per IT, protezione dei dati e IA, conoscono i documenti obbligatori e sanno che cosa fare nella prima ora in caso di emergenza.
I Vostri obblighi come titolare o dirigente secondo GDPR, AI Act e NIS2 (attraverso la catena di fornitura) – e che cosa si può delegare.
GDPR, NIS2, DORA, CRA, AI Act e Data Act in sintesi. Per i produttori un modulo aggiuntivo sul Cyber Resilience Act.
Registro dei trattamenti, DPIA, amministratori di sistema, contratti con i fornitori, violazioni dei dati – di che cosa avete bisogno e come cominciare.
Che cosa deve esserci nel contratto? Come controllate il Vostro fornitore IT ed evitate il lock-in? Da acquirenti, pretendere le evidenze CRA.
Riconoscere la shadow AI, licenza aziendale invece di account privati, IA locale, linee guida IT e IA, obblighi di informazione (L. 132/2025).
Simulazione „Lunedì, ore 7:30 – tutti gli schermi mostrano una richiesta di riscatto“ e una verifica assicurativa con le domande tipiche di un questionario per l’assicurazione cyber.
| Ora | Blocco | Contenuti |
|---|---|---|
| 14:00 | Introduzione (10′) | Settore, ruolo, aspettative; „Chi è responsabile da Voi?“; quiz „prima“ |
| 14:10 | Quadro della situazione (5′) | Chi viene colpito e quanto costa un incidente – su un caso reale |
| 14:15 | Responsabilità e rischio di responsabilità (20′) | Obblighi della direzione secondo il diritto civile italiano (art. 2086 c.c.), GDPR, NIS2 e AI Act; che cosa si può delegare |
| 14:35 | Mappa delle norme (10′) | GDPR, NIS2, DORA, CRA, AI Act, Data Act con le scadenze; modulo aggiuntivo per i produttori (livelli CRA, ruoli, obbligo di notifica, Regolamento macchine) |
| 14:45 | Documenti obbligatori (30′) | Registro dei trattamenti, informative, nomine, amministratori di sistema, nomina a responsabile del trattamento, DPIA, violazioni dei dati; in parallelo la scheda a semaforo |
| 15:15 | Pausa (15′) | |
| 15:30 | Documenti obbligatori, parte 2 (10′) | Le 10 misure principali, attestati di formazione, valutazione del semaforo |
| 15:40 | Nuovi progetti (10′) | Il software in 4 passi, valutazione C.I.A., esercizio di gruppo |
| 15:50 | Fornitori e cloud (15′) | Contratto, controllo del fornitore IT, lock-in, 5 domande; da acquirenti pretendere le evidenze CRA |
| 16:05 | Governare l’IA (15′) | Shadow AI, licenza aziendale, IA locale, linee guida IT e IA |
| 16:20 | Simulazione „Lunedì, ore 7:30“ + verifica assicurativa (22′) | 3 round con scheda decisionale e soluzione modello; le 6 domande del tipico questionario per l’assicurazione cyber come quiz |
| 16:42 | Piano d’azione + quiz (8′) | 10 misure immediate; quiz „dopo“ con confronto prima/dopo |
| 16:50 | E ora? Domande e feedback (10′) | Breve rapporto, consulenza, pacchetti a prezzo fisso per l’attuazione, formazione dei collaboratori |
La regola base per ogni situazione: Stop – Verifica – Segnala.
Formazione compatta e pratica di mezza giornata per tutti i collaboratori delle PMI – senza conoscenze preliminari. Dopo il corso i partecipanti riconoscono i tipici attacchi, trattano i dati in conformità al GDPR e usano gli strumenti di IA in modo sicuro e regolare.
Riconoscere phishing, fatture false, telefonate truffa, CEO fraud e QR code; password sicure e MFA; dispositivi e Wi-Fi; reagire correttamente e segnalare. Inoltre attacchi in loco: falso tecnico, sguardo da dietro le spalle, carta nel cestino.
Trattare in sicurezza i dati di clienti e collaboratori, cloud e fornitori; „gratis“ spesso significa „pagato con i dati“; che cosa fare in caso di violazione dei dati.
Opportunità, rischi e deepfake; il semaforo IA: che cosa si può inserire e che cosa no, perché niente account gratuiti privati; che cosa richiede l’AI Act.
GDPR, AI Act, NIS2, Cyber Resilience Act, DORA, Data Act – chi riguarda che cosa? La NIS2 riguarda molte aziende soprattutto indirettamente, attraverso la catena di fornitura.
| Ora | Blocco | Contenuti |
|---|---|---|
| 14:00 | Introduzione (15′) | Obiettivi, svolgimento, regole del gioco; quiz „prima“ (10 domande) |
| 14:15 | 1 · Sicurezza IT nella quotidianità (80′) | Mappa degli attacchi; social engineering (telefonata con numero falsificato, finto helpdesk IT, mai comunicare i codici); phishing, allegati, PEC, QR code; frode delle fatture, CEO fraud; password e MFA; dispositivi, vecchi PC, Wi-Fi; emergenza e backup; „Vero o falso?“ in 5 round |
| 15:35 | Pausa (20′) | |
| 15:55 | Attacchi in loco (6′) | Esche in loco, falso tecnico, sguardo da dietro le spalle, carta nel cestino |
| 16:01 | 2 · Privacy e cloud (34′) | Gratis = dati, dati dei clienti, cloud, PEC, fornitori, violazione dei dati; domande su casi concreti |
| 16:35 | 3 · Usare l’IA in sicurezza (50′) | Semaforo IA, niente account gratuiti privati, deepfake, AI Act art. 4, L. 132/2025; „Posso inserirlo?“ |
| 17:25 | 4 · Le regole in sintesi (10′) | GDPR, AI Act, NIS2, CRA, DORA, Data Act – „Che cosa riguarda noi?“ |
| 17:35 | Conclusione (10′) | Quiz „dopo“ con confronto prima/dopo (obiettivo: oltre il 90 %), buoni propositi, materiali, prossimi passi per la persona e per l’azienda |
| 17:45 | Domande (15′) |
Ben preparata, documentata con chiarezza e con accompagnamento dopo l’incontro.
Nel colloquio gratuito di 30 minuti chiariamo obiettivo e formato. Un breve questionario (2–3 minuti) fornisce una settimana prima settore, attività ed esperienze – così gli esempi sono adatti al Vostro gruppo.
Corso con quiz prima e dopo. Dispensa, schede, check di base o kit di compliance vengono consegnati alla fine.
I dirigenti ricevono il breve rapporto con i 3 rischi principali; per la formazione dei collaboratori seguono gli attestati di partecipazione e collettivi con il risultato di gruppo del quiz.
Fino a 3 mesi dopo: consulenza di 30 minuti sul Vostro risultato. Dopo 12 mesi consiglio un aggiornamento.
Oltre 25 anni di direzione IT, da ultimo come Head of IT presso il Raiffeisenverband Alto Adige: conosco la realtà delle aziende che devono gestire sicurezza, protezione dei dati e IA accanto all’attività quotidiana. Spiego le mie formazioni senza gergo tecnico e con casi del territorio.
Come ISO 27001 Lead Auditor e ISO/IEC 42001 Implementer certificato, assisto le PMI in sicurezza IT, NIS2 e governance dell’IA. Tengo formazioni in italiano, tedesco e inglese.
La trasmissione di conoscenze mi accompagna dai tempi di Infineon: lezioni al TU München, corsi di sicurezza IT per i nuovi collaboratori, decine di interventi specialistici a conferenze internazionali.
Di più su di me →Prima di ogni incontro aggiorno il quadro normativo. Ogni affermazione giuridica è documentata con la fonte; le citazioni vengono confrontate con il testo ufficiale prima dell’uso.
Casi, quiz e simulazioni invece di valanghe di slide. I modelli sono strumenti di lavoro e non sostituiscono la consulenza legale.
Un questionario di feedback dopo ogni incontro confluisce nello sviluppo delle formazioni.
In azienda da Voi; prossimamente anche presso partner e case di formazione. Per la formazione in azienda mettete a disposizione una sala con monitor o proiettore e Wi-Fi; il portatile lo porto io. I partecipanti usano il proprio smartphone per le votazioni anonime.
Il corso per dirigenti è pensato per 6–12 persone, la formazione per i collaboratori per 6–16 persone (ottimale 10–14). Se devono partecipare solo singole persone, sono previste a breve date aperte tramite partner e case di formazione; con più sedi troviamo insieme nel primo colloquio il formato adatto.
No. La formazione per i collaboratori è rivolta a tutti, senza conoscenze preliminari. Il corso per dirigenti spiega che cosa dovete sapere, avere e decidere come direzione – non servono competenze informatiche.
No. L’attestato documenta durata, contenuti, verifica dell’apprendimento e data di aggiornamento e serve come prova delle misure adottate per l’alfabetizzazione in materia di IA ai sensi dell’art. 4 AI Act. Non è un sigillo né una certificazione.
In italiano, tedesco o inglese, a seconda del gruppo. Ogni corso si svolge in una sola lingua; i materiali li ricevete nella lingua del corso.
Il prezzo viene definito in un’offerta scritta in base a formato e dimensione del gruppo. A seconda dell’azienda possono essere possibili agevolazioni, ad esempio tramite i fondi interprofessionali (ad es. Fondartigianato, Fondimpresa, For.Te) attraverso un ente accreditato o contributi provinciali per la formazione. È opportuno chiarirlo in anticipo.
I dirigenti ricevono un breve rapporto e una consulenza di 30 minuti, i collaboratori un primo colloquio gratuito sul check IT di base. Per l’attuazione ci sono pacchetti a prezzo fisso; dopo 12 mesi consiglio un aggiornamento.
Nel colloquio gratuito di 30 minuti chiariamo senza impegno quale formato è adatto alla Vostra azienda.
Oppure direttamente: business@zambaldi.eu · +39 335 1315264