Gli altri cookie sono configurabili.
CIRP, la certificazione per la resilienza delle infrastrutture critiche.
Architettura di formazione europea per l'articolo 20 del NIS2, la legge tedesca BSI e KRITIS, e la legge svizzera sulla sicurezza delle informazioni. Realizzata in Svizzera da professionisti del settore.
La formazione non è più facoltativa
La certificazione CIRP (Critical Infrastructure Resilience Professional) è la risposta di Resilience Guard Academy all'obbligo di formazione ora previsto dalla legge europea: tre livelli professionali formano i leader, gli addetti all'implementazione e gli specialisti della forza lavoro, mentre il programma di sensibilizzazione della forza lavoro forma tutti gli altri.
Il panorama europeo della resilienza informatica è cambiato sostanzialmente nel 2023 e nel 2024. La direttiva NIS2 impone obblighi vincolanti in materia di cybersicurezza a decine di migliaia di entità essenziali e importanti in tutta l'Unione europea. La legge tedesca BSI e il regime KRITIS ampliano tale quadro in Germania. La legge svizzera sulla sicurezza informatica, in vigore dall'inizio del 2024, impone obblighi analoghi ai gestori delle infrastrutture critiche svizzere. DORA e la direttiva sulla resilienza delle entità critiche completano il quadro per gli enti finanziari e per la resilienza fisica.
In tutti questi sistemi, una regola emerge con forza: la formazione per gli organi direttivi e quella analoga per i dipendenti non sono più una semplice prassi, ma un obbligo di legge. L'articolo 20(2) della norma NIS2 impone ai membri degli organi direttivi di seguire corsi di formazione, e in Germania la legge BSI esplicita la responsabilità personale. Per i dirigenti di alto livello, la formazione non è una voce di spesa da delegare, ma un obbligo personale di adempimento.
Tre livelli, un unico programma di certificazione
Mappato sui modelli di riferimento di cui la professione già si fida
La certificazione CIRP è mappata in modo indipendente su sei framework riconosciuti: l'ENISA European Cybersecurity Skills Framework, l'ISC2 CISSP Common Body of Knowledge, i domini ISACA, il programma di formazione continua sulla privacy dell'IAPP, le BCI Good Practice Guidelines Edition 7.0 e le DRI International Professional Practices. I documenti di mappatura sono disponibili su richiesta.
La certificazione CIRP integra, anziché sostituire, le credenziali già esistenti. Le certificazioni consolidate sono globali e basate su framework; la CIRP è stata creata specificamente in funzione del regime normativo europeo, da professionisti che quotidianamente forniscono consulenza su tali obblighi. Le ore di formazione strutturata, 8 per il livello Foundation, 16 per il livello Advanced e 24 per il livello Expert, possono essere autocertificate nell'ambito dei programmi di formazione continua di ciascun ente. La CIRP non è approvata, accreditata o riconosciuta dall'ENISA o dall'Unione Europea; la mappatura ECSF rappresenta un uso legittimo della tassonomia delle competenze dell'UE, con relativa attribuzione della fonte.
Pubblico, interno e tramite partner
L'inglese è la lingua di erogazione predefinita, mentre il tedesco, il francese, l'italiano e il greco sono disponibili per i corsi interni e tramite partner di formazione accreditati. I corsi interni sono più convenienti per gruppi da 8 a 15 partecipanti, richiedono un minimo di 4 partecipanti e possono essere erogati presso la vostra sede in qualsiasi località della Svizzera, dell'UE e degli Emirati Arabi Uniti.
I fornitori di formazione possono aderire al programma di Fornitori di Formazione Autorizzati, con opzioni standard, master partner, formazione per formatori e white label. Manifesta il tuo interesse tramite il modulo di contatto e l'Accademia ti risponderà entro cinque giorni lavorativi.
Domande frequenti
Cosa significa l'acronimo CIRP?+
CIRP è la certificazione professionale per la resilienza delle infrastrutture critiche. La P sta per "Professionista", a indicare il livello di competenza che la certificazione conferisce al suo titolare. I tre livelli, CIRP-F, CIRP-A e CIRP-E, corrispondono rispettivamente alle competenze di base, avanzate ed esperte.
A chi è destinato ciascun livello del programma CIRP?+
La certificazione CIRP-F Foundation è pensata per manager, addetti alla conformità, revisori interni e segretari del consiglio di amministrazione che si avvicinano per la prima volta al panorama normativo. La certificazione CIRP-A Advanced è destinata ai responsabili ISMS o BCMS, ai responsabili di programma e ai collaboratori del CISO che implementano i controlli. La certificazione CIRP-E Expert è rivolta ai CISO, ai consulenti senior in materia di conformità e ai membri del consiglio di amministrazione e include contenuti sulla responsabilità personale ai sensi della legge tedesca BSI.
In che cosa si differenzia la certificazione CIRP da CISSP, CISM o da una certificazione di lead implementer ISO?+
Le credenziali consolidate sono globali e basate su un quadro di riferimento. La certificazione CIRP è stata creata specificamente in funzione del regime normativo europeo ed è stata sviluppata da professionisti che quotidianamente forniscono consulenza su tali obblighi. Essa integra, anziché sostituire, le credenziali consolidate ed è mappata in modo indipendente ai domini ISC2, CISSP, CBK e ISACA.
Il programma CIRP è valido ai fini della formazione continua (CPE o CPD) secondo gli standard ISC2, ISACA, BCI o DRI?+
Sì, secondo le politiche di autocertificazione di ciascun ente. Un titolare di certificazione CIRP può registrare le ore di formazione strutturata, 8 per la certificazione Foundation, 16 per la certificazione Advanced e 24 per la certificazione Expert, nell'ambito del relativo programma di formazione continua. Resilience Guard Academy non è un ente accreditato da tali organismi; il riconoscimento avviene tramite l'autocertificazione di ciascun membro.
È possibile erogare il programma CIRP internamente?+
Yes. In house cohorts are typically priced at a fixed price, are most cost effective at 10 to 15 participants per cohort, and require a minimum of 6 participants. They can be delivered at the client's site anywhere in Switzerland, the EU and the UAE.
In che modo il programma CIRP si confronta con i corsi di formazione accreditati da DRI International?+
I due programmi si completano a vicenda anziché essere in competizione. I corsi accreditati DRI si concentrano sulla disciplina della gestione della continuità operativa. Il programma CIRP affronta la resilienza delle infrastrutture critiche nell'ambito del regime normativo europeo, integrando la continuità operativa con la sicurezza informatica, la conformità normativa e la gestione delle crisi. Molti professionisti possiedono entrambe le certificazioni. Scopri la nostra formazione accreditata DRI.
Programmi correlati
7A Formazione e certificazione sul quadro di gestione del rischio
Un percorso a tre livelli basato sul framework proprietario 7A, dal livello Foundation al livello Professional fino al programma regolamentato di Lead e Assessor.
Formazione accreditata DRI
Lo standard di eccellenza globale nella formazione sulla continuità operativa, erogato da un fornitore esclusivo accreditato da DRI International.
Corso di formazione sulla resilienza informatica CRLE 2000
Il corso CRLE 2000 di DRI, "Cyber Resilience for the Business Continuity Professional", integra la sicurezza informatica e la continuità operativa attraverso cinque elementi.
Corso di formazione sulla continuità operativa BCLE 2000
Il corso fondamentale di DRI, della durata di 4 giorni e mezzo, su tutte e dieci le pratiche professionali, costituisce il fondamento di un programma di continuità difendibile.
Operazione HELVETIA
Il nostro esclusivo esercizio di simulazione di crisi ludicizzata: 72 carte, sei funzioni, una crisi ransomware a cascata, novanta minuti.
Masterclass sulla gestione delle crisi
Una giornata intensiva, condotta da professionisti del settore, che prepara i consigli di amministrazione e i dirigenti ad affrontare una grave crisi, basandosi sulla norma ISO 22361.
Esercitazioni di gestione delle crisi
Esercitazioni a tavolino, esercitazioni funzionali e di crisi informatica, nonché prove generali su vasta scala: il programma di esercitazioni che convalida i vostri piani e attesta la conformità alle norme ISO 22301, NIS2 e DORA.
Workshop BCP IT/DR
Workshop di due giorni di DRI sulla pianificazione del ripristino d'emergenza IT: piano di progetto, rischio e BIA per l'IT, strategia, piani e nuove tecnologie di ripristino d'emergenza.
Esercizi di squadra di alto livello
Simulazioni di crisi a livello di consiglio di amministrazione che mettono il vostro team dirigenziale all'interno di una situazione di crisi realistica e in continua escalation, con valutazione e analisi finale.
Formazione manageriale per società di consulenza
Formazione e accreditamento per team di consulenza globali, di cui si fidano tre delle quattro più grandi reti di servizi professionali al mondo.
Avviare la conversazione CIRP.
Che siate professionisti interessati alla certificazione, organizzazioni che devono adempiere a obblighi formativi NIS2, KRITIS o ISG, o enti di formazione che esplorano una partnership, il primo passo è un colloquio. Rispondiamo entro un giorno lavorativo.
Prenota una consulenza