Corso · Avanzato

Sicurezza, dati e conformità nel quotidiano

Classificare ciò che si affida a Learnya, governare i rischi di un agente che agisce e rispettare i propri obblighi, senza frenarne l’uso.

8 lezioni · 1 quiz · 1 h 15 min · badge di fine corso

11Avanzato Sc Sicurezza e conformità

Che cosa saprete fare

Classificare i dati secondo la loro sensibilità e associare una regola a ogni classe
Riconoscere un’iniezione di istruzioni e gli altri rischi propri di un agente che agisce
Approvare un’azione con cognizione di causa e limitare gli strumenti allo stretto necessario
Inquadrare gli obblighi della nLPD, del RGPD e del regolamento europeo sull’IA per un’organizzazione utilizzatrice
Reagire a un incidente e fare della sicurezza una routine anziché un’urgenza

Per chi: Gli amministratori, i responsabili della sicurezza, i responsabili della protezione dei dati e i referenti che inquadrano l’uso di Learnya.
Prerequisiti: Aver seguito «Amministrare Learnya in un’organizzazione», oppure conoscere la console e il registro di audit.
Durata: 1 h 15 min
Livello: Avanzato

Programma

Il contenuto del corso.

Classificare prima di affidare· 2 lezioni
- Classificare i propri dati 9 min
  Quattro classi di sensibilità e, per ciascuna, ciò che si può affidare a Learnya e dove.
- Ciò che non deve entrare 9 min
  I segreti non si affidano mai, e il resto si affida nella giusta misura.
I rischi di un agente che agisce· 2 lezioni
- Le istruzioni nascoste nei contenuti 7 min
  Un documento, una pagina web o un’e-mail possono contenere istruzioni destinate all’agente. Riconoscerle e proteggersi.
- Approvare con cognizione di causa 9 min
  Un’approvazione protegge solo se la si legge. Evitare l’approvazione meccanica e limitare gli strumenti al necessario.
Gli obblighi· 2 lezioni
- Il regolamento europeo sull’IA, lato utilizzatore 10 min
  Ciò che il regolamento chiede a un’organizzazione che usa l’IA, e perché riguarda anche le imprese svizzere.
- Condurre una valutazione d’impatto 9 min
  Quando un trattamento presenta un rischio elevato per le persone, la valutazione d’impatto è obbligatoria. Condurla senza farne un cantiere.
Quando succede qualcosa· 2 lezioni
- Reagire a un incidente 9 min
  Un dato affidato per errore, un’azione indesiderata, un account sospetto: contenere, capire, segnalare.
- Fare della sicurezza una routine 9 min
  Revisioni brevi e regolari, team formati e una cultura in cui si segnala senza timore.
Quiz finale· 6 domande