Workshop · Incident Handling (ENISA)

180 giorni nell’ombra

Un laboratorio in presenza per aziende in cui i tavoli gestiscono un incidente simulato, round dopo round: decisioni condivise, risorse limitate e pressioni impreviste.

180 giorni nell’ombra – Workshop di Incident Handling

In sintesi

≈ 3 h

Durata

Laboratorio in presenza.

15–20

Partecipanti

Persone suddivise in 3–4 tavoli.

ENISA

Riferimento

Il ciclo di incident handling: detection, classificazione, contenimento, recovery, lessons learned.

Come funziona

Qui non vincono le risposte perfette. Vincono le domande che aiutano a decidere insieme.

01

Ognuno ha il suo ruolo

IT, Cyber, Ops, Direzione, Legale e Comunicazione. Ognuno con le sue priorità. Ognuno convinto di avere ragione.

02

I soldi sono pochi

Tre gettoni a testa, sei categorie: Log, Detection, Backup, Formazione, Organizzazione, Imprevisti. Dove li mettete dice cosa contate davvero.

03

Arriva l’incidente

Round dopo round: detection, classificazione, ransomware, scope, eradicazione e recovery. Tre opzioni, due o tre minuti per scegliere.

04

Si vota con le mani

Una moneta sulla carta scelta. Niente app, niente alzate di mano davanti al capo. Ogni scelta costa e lascia una traccia.

05

Il dado non fa sconti

Il cliente chiama, il CEO vuole risposte, il legale blocca la comunicazione. Gli imprevisti arrivano quando non servono.

06

Poi il colpo di scena

L’attacco è cominciato 180 giorni fa. Voi lo scoprite adesso. Si rivota, e si torna a casa con una checklist e una decisione con nome e scadenza.

Portalo nella tua azienda

Ti raccontiamo formato, durata e come lo adattiamo alla tua realtà.

Vuoi che il ROSI cresca?

Usi già altre soluzioni di PensieroSicuro?

Il ROSI (Return on Security Investment) misura quanto rischio eviti per ogni euro investito in sicurezza:

ROSI = (rischio evitato − investimento) ÷ investimento

Un attacco grave costa in media circa 300.000 € all’azienda colpita (Rapporto Clusit, ottobre 2025); un data breach in Italia arriva a 3,31 milioni di euro (IBM, Cost of a Data Breach 2025). Anche con ipotesi prudenti, un esercizio di gestione degli incidenti fatto prima che serva ripaga il suo costo più volte.

Calcola il ROSI della tua azienda

Il calcolo è una stima indicativa basata su ipotesi e dati pubblici. Non costituisce un impegno, una garanzia di risultato né un'offerta commerciale.

Vuoi portare il workshop nella tua azienda?