IVASS – Regolamento 40/2018
Regolamento IVASS 40/2018 – Art. 95 – Allegato 6 – Area Informatica – Sicurezza informatica e protezione dei dati
Obiettivo didattico generale del corso è fornire ai partecipanti conoscenze e strumenti operativi per riconoscere, prevenire e gestire i tentativi di phishing e le principali frodi digitali, a tutela del cliente, dell’organizzazione e della sicurezza dei processi
Al termine del corso i discenti saranno in grado di:
descrivere le principali tipologie di phishing e frode digitale, individuando tecniche utilizzate, canali di contatto e segnali di allarme
individuare situazioni concrete di possibile frode, distinguendo le comunicazioni autentiche da quelle fraudolente e identificando i comportamenti preventivi più efficaci
riconoscere correttamente un sospetto o un episodio di phishing, applicando le procedure di verifica, segnalazione ed escalation e fornendo al cliente indicazioni chiare e tempestive.
Caso 1 – “Il link urgente della banca”
Caso 2 – “La telefonata dell’ufficio antifrode”
Caso 3 – “La mail della banca con allegato”
Caso 4 – “Scansiona il QR code per aggiornare i dati”
Caso 5 – “Il messaggio WhatsApp del consulente”
Caso 6 – “La fattura con IBAN modificato”
Caso 7 – “Il CEO chiede un bonifico urgente”
Caso 8 – “La mail perfetta”
Caso 9 – “La voce del familiare o del collega”
Caso 10 – “Il falso rimborso”
Caso 11 – “L’alert di sicurezza sull’app”
Caso 12 – “Il falso operatore che guida il cliente passo passo”
Debriefing e take away operativi
Test finale
