Security Awareness Training — Formazione cybersecurity per dipendenti

Cosa è la Security Awareness Training

È la formazione pratica che insegna ai dipendenti a riconoscere e reagire alle minacce informatiche più comuni nella loro attività quotidiana. Non è un corso teorico sulla cybersecurity: è una sessione operativa con esempi reali, esercitazioni, roleplay, quiz.

Perché serve (dati, non opinioni)

• Il 95% degli incidenti cyber coinvolge un errore umano (fonte: IBM Security 2024)
• Aziende con awareness training regolare hanno il 70% in meno di incidenti
• Il costo medio di un incidente cyber per una PMI italiana è 35.000-80.000 €
• Il costo di un corso annuale è 400-1.200 €. Il rapporto costo/rischio è evidente

Cosa insegno nel corso

Modulo 1 — Phishing e social engineering (60 min)

• I 10 segnali di un'email sospetta
• Spear phishing: attacchi mirati a professionisti/manager
• Vishing (phone phishing) e smishing (SMS)
• Il fenomeno del "CEO fraud": quando il capo chiede un bonifico
• Esercitazione: 10 email reali da classificare come legittime o phishing

Modulo 2 — Password e accessi (30 min)

• Perché le password brevi non bastano più
• Password manager: demo pratica di Bitwarden
• Autenticazione a due fattori (2FA): setup su email aziendale
• Condivisione password in team: come farla correttamente

Modulo 3 — Smart working sicuro (30 min)

• VPN quando e perché
• Wi-Fi pubblico: cosa fare, cosa evitare
• Dispositivi personali per lavoro (BYOD)
• Videoconferenze sicure

Modulo 4 — Dati sensibili e GDPR (30 min)

• Come gestire dati di clienti, pazienti, fornitori
• Cosa NON fare mai via WhatsApp o email personale
• Data breach: cosa fare nelle prime 72 ore
• Responsabilità individuale e aziendale

Modulo 5 — Quiz finale e attestato (15 min)

Quiz di 20 domande a risposta multipla per consolidare i concetti. Chi supera l'80% riceve attestato PDF firmato da FiliuTech, utile per documentare la formazione a scopo GDPR/ISO.

Formati disponibili

🔹 In aula (on-site)

Vengo presso la tua sede. Ideale per team di 5-30 persone. Porta energia, interazione, permette esercitazioni di gruppo. Disponibile in Umbria, Lazio, Roma, Toscana meridionale.

🔹 In videocall (live online)

Zoom o Google Meet. Fino a 50 persone contemporaneamente. Stessi contenuti, più economico. Slide condivise, chat per domande, breakout room per esercitazioni.

🔹 Corso asincrono (FiliuTech Academy)

Se il team è distribuito o hai turni complessi, esiste il corso registrato on-demand. Ogni dipendente lo guarda al suo ritmo, completa quiz e ricevi report chi l'ha completato. Vedi la nostra FiliuTech Academy.

Pacchetti

Starter — 400 €

• 2 ore in videocall
• Fino a 15 partecipanti
• Slide scaricabili
• Quiz + attestati

Standard — 800 €

• 4 ore (mezza giornata) on-site oppure 2 sessioni da 2 ore online
• Fino a 30 partecipanti
• Contenuti customizzati per il tuo settore
• Quiz + attestati individuali
• Seguito: 1 sessione di Q&A a 30 giorni

Pro Annual — 2.400 €/anno

• 2 sessioni in aula nell'anno
• Piattaforma online con aggiornamenti mensili (alert su nuove truffe)
• Simulazione phishing inclusa (2 campagne)
• Dashboard con metriche team
• Hotline privilegiata per domande dei dipendenti

FAQ

I miei dipendenti non sono "da formazione". Sono imprenditori, professionisti, tecnici. Il corso è costruito in linguaggio chiaro con esempi pratici del loro settore. Nessuno si sente "scuola". La media valutazione dei partecipanti ai miei corsi è 4.7/5.

Funziona davvero? Il modo migliore per verificarlo è una phishing simulation prima-dopo. Tipicamente: click-rate passa da 30-40% a 5-10% in 3 mesi.

Rilasci certificato valido? L'attestato è emesso da FiliuTech (Daniel Filiu Mayedo, P.IVA). Non è una certificazione ministeriale, ma è valido come documentazione di formazione per GDPR (art. 39), ISO 27001 (A.7.2.2), e per audit di clienti. Se ti serve una certificazione ufficiale (es. ECDL Cyber), te la posso consigliare a parte.