Cybersecurity and critical infrastructure protection

• Cyber Defence of IT/OT System
• GRC for Critical Infrastructure Protection and the Enterprise

Il Master è promosso dal Dipartimento di Informatica, Biongegneria, Robotica e Ingegneria dei Sistemi DIBRIS. Il Master è supportato dal laboratorio nazionale Cybersecurity National Lab CINI ed è svolto in collaborazione con il Centro di Competenza per la sicurezza e l'ottimizzazione delle infrastrutture strategiche START 4.0

Comitato di gestione
Presidente: Alessio Merlo (DIBRIS)
Vice Presidente: Rodolfo Zunino (DITEN)
Componenti Unige: Alessandro Armando (DIBRIS), Giovanni Chiola (DIBRIS), Paola Girdinio (DITEN), Giovanni Lagorio (DIBRIS), Mario Marchese (DITEN), Enrico Russo (DIBRIS).
Componenti esterni: Cocurullo Fabio (Leonardo), Mattia Epifani (RealityNet), Ermete Meda (Cyber Security Information Expert), Massa Danilo (RCS), Silvio Ranise (FBK), Antonio Rebora (Ansaldo Energia), Danilo Moresco (ABB), Gaetano Sanacore (A2A).

La figura professionale in uscita dal master è un esperto ICT con profonda ed eterogenea conoscenza nel campo della sicurezza informatica, degli standard e metodologie per la protezione delle attuali infrastrutture critiche. Per tale figura professionale si possono delineare alcuni sbocchi professionali di riferimento, considerando la costante evoluzione dello scenario odierno:

- Information Security Officer in aziende o Corporate
- Operatore di Cybersecurity in Infrastrutture Critiche (comparto energia, banche e finanza)
- Consulente di Cybersecurity per aziende
- Sviluppatore e analista professionale per aziende legate ad automazione nei sistemi SCADA
- Analista e operatore di Intelligence preventiva
- Esperto e consulente legale di Incident Handling e Computer/Digital Forensics
- Responsabile/componente di CERT aziendale
- Auditor e esperto di Governance della (Cyber) Security per analisi di conformità a standard ISO
- Sviluppatore di tool e metodi per aziende ad alto contenuto tecnologico

Laureati magistrali in Informatica, Fisica, Matematica ed Ingegneria. Possono essere ammessi laureati in discipline diverse, purché in possesso di un curriculum formativo-professionale ritenuto idoneo dal Comitato di Gestione del Master.
Il dettaglio delle classi di laurea è indicato sul bando.

Numero massimo di partecipanti 25

Gli inoccupati hanno diritto ad uno sconto di 4.000 euro a copertura dell’iscrizione al Master.

I dipendenti pubblici hanno diritto a 5 borse di studio INPS di 6.500 euro a copertura dell’iscrizione al Master:

• 4 Borse di Studio INPS a sostegno di attività di qualificazione, riqualificazione e aggiornamento professionale dei dipendenti pubblici
• 1 Borsa SNA per dipendenti pubblici che abbiano la qualifica di dirigenti o funzionari e siano appartenenti ai ruoli ed in servizio presso: Organi costituzionali e di rilievo costituzionale, Presidenza del Consiglio dei ministri e Ministeri, Agenzie fiscali, Autorità amministrative indipendenti, Istituto nazionale infortuni sul lavoro -INAIL, Istituto nazionale previdenza sociale -INPS, Istituto nazionale di statistica -ISTAT

Le borse saranno erogate a coloro in possesso dei requisiti, in ordine di graduatoria, secondo il bando pubblicato sul sito dell'INPS alla pagina dedicata. 

Per tutti è prevista la possibilità di rateizzare il costo del Master e pagare in tre rate l'intera quota.

Le aziende partner hanno finanziato il Master con borse di studio rivolte a giovani promettenti, erogate in ordine di selezione, in base ai requisiti richiesti.

• 8 borse di studio di 2.500 euro ciascuna finanziate da Leonardo spa riservata a inoccuapti con buona competenza di base in ambito informatico e dei protocolli di comunicazione, conoscenza applicativi di cybersecurity, conoscenza metodologie di vulnerability asssessment, penetration testing.
• 1 borsa di studio di 2.766 euro finanziata da Softjam SPA riservata a inoccupati con titolo di studio in ambito informatico, statistico, matematico o affine, entusiasmo e passione per il mondo IT, buona capacità di comunicazione e presentazione in contesti differenti, conoscenza della lingua inglese
• 1 borsa di studio di 2.500 euro (tasse escluse) finanziata da Gruppo SIGLA riservata a inoccupati con competenze o esperienza lavorativa nella gestione reti e di Systema administration e/o sviluppo e progettazione software e/o automazione industriale
• 1 borsa di studio di 2.500 euro (tasse escluse) finanziata da Sababa Security riservata a inoccupati. Previsto un'eventuale inserimento nell'organico aziendale nelle sedi di Genova o Pero (MI)
• 1 borsa di studio di 2.500 euro finanziata da Rina Consulting S.p.A. riservata a inoccupati con titolo di studio in ambito Elettronico, Informatico, TLC, conoscenza della lingua inglese, disponibilità a viaggiare, attività di analisi delle vulnerabilità e dei test di intrusione, possibilmente in ambito spazio e difesa

Tutte le borse sono cumulabili allo sconto di 4.000 euro già previsto per gli inoccupati e pertanto i vincitori di borsa potranno partecipare gratuitamente al Master.

Diploma di Master universitario di II livello.
60 CFU 

Il Master si svolge in modalità streaming online in da settembre 2021 a settembre 2022, con impegno part time di 3 giorni a settimana. La didattica prevede:
- 432 ore di attività formative a distanza
- 648 ore di studio individuale e verifiche di apprendimento
- 420 ore di project work o stage

L’offerta formativa si compone di tre parti:
1. Formazione Culturale: fornisce nozioni di base in diverse parti della cybersecurity ed una introduzione agli aspetti legali alla cybersecurity
2. Formazione Professionale: approfondisce specifici aspetti di cybersecurity e di protezione delle infrastrutture critiche. Tale approfondimento permette di accompagnare lo studente alla scelta dell’indirizzo di specializzazione più consono alle proprie attitudini ed interessi.
3. Specializzazioni è formata da due indirizzi

• Cyber Defence of IT/OT Systems, più orientato alla cybersecurity.
• GRC for Critical Infrastructure Protection and the Enterprise, focalizzato sulle tecniche e gli standard per la protezione di infrastrutture critiche.

PRIMA PARTE Formazione culturale

1. Introduction to Cybersecurity
2. Computer Security
3. Information Security Management and Legals
4. Network Security
5. Cryptography

SECONDA PARTE Formazione professionale

1. Security and Threats to Critical Infrastructure
2. Cryptographic Protocols & Blockchain Technologies
3. Web Security
4. Information Security & Risk Management
5. Business Continuity and Crisis Management
6. Informatica Legale, privacy e Cyber Crime
7. Fundamentals of Computer Forensics
8. Cybersecurity in Financial and Credit Systems
9. Cybersecurity in SCADA Systems, Industry Power and Energy
10. IoT Security
11. Defense-in-Depth Strategies for Critical Infrastructures
12. Standards and Best Practices for Security and Safety
13. Social Engineering and Intelligence for Cybersecurity

TERZA PARTE Specializzazioni

Indirizzo 1 - Cyber Defence of IT/OT System

1. Incident Response and Forensics Analysis
2. Malware Analysis
3. Mobile Security
4. Cloud Security

Indirizzo 2 - GRC for Critical Infrastructure Protection and the Enterprise

1. Cyber Defense and Cyber Intelligence
2. Standards for ISMS and BCMS Certification: ISO/IEC 27001, ISO 22301
3. Physical Security
4. Risk Propagation in Interconnected Infrastructures