Crisis & Emergency Management
AREA DI ATTIVITÀ
CORSO DI FORMAZIONE
Dalla sicurezza alla resilienza sistemica: la Direttiva CER e la gestione integrata dei rischi per la continuità operativa
13 NOVEMBRE 2026
La sicurezza sta cambiando e con essa sta cambiando ciò che le organizzazioni devono essere in grado di garantire. L’Unione europea sta progressivamente orientando le proprie politiche verso un nuovo modello di resilienza organizzativa e sistemica: non più una gestione separata dei singoli rischi, ma la capacità di prevenire, resistere, rispondere e recuperare da crisi complesse e interconnesse. CER, NIS2, DORA e le più recenti strategie europee sulla preparazione convergono, con ambiti e obblighi differenti, verso questa stessa prospettiva.
La CER – Critical Entities Resilience, recepita in Italia con il D.Lgs. 134/2024, rappresenta uno dei passaggi più significativi di questa evoluzione. Il nuovo quadro non riguarda soltanto le organizzazioni che saranno formalmente individuate come soggetti critici: dipendenze, interdipendenze e supply chain possono coinvolgere anche aziende che operano al di fuori del perimetro diretto della normativa.
Per coloro che lavorano nella sicurezza diventa quindi necessario ampliare la propria prospettiva e integrare Security, Enterprise Risk Management, Cybersecurity, Business Continuity ed Emergency & Crisis Management.
Il corso parte dalla CER per sviluppare una visione concreta e integrata della resilienza ed è rivolto ai professionisti della Security e a tutti coloro che operano lungo la filiera della sicurezza, del rischio e della continuità operativa, per comprendere oggi una trasformazione normativa e organizzativa destinata a incidere sempre più profondamente sul modo di fare sicurezza.
Obiettivi formativi
Al termine del corso il partecipante sarà in grado di:
-
comprendere struttura, finalità e campo di applicazione della Direttiva CER e del D.Lgs. 134/2024;
-
sviluppare una visione integrata della resilienza, collegando Security, Enterprise Risk Management, Cybersecurity, Business Continuity e Crisis Management;
-
riconoscere le principali misure di resilienza e le interazioni tra CER, NIS2 e, nei settori interessati, DORA;
-
tradurre gli obblighi CER in misure concrete di prevenzione, protezione fisica, risposta, recupero e sicurezza del personale.
Destinatari
Il corso è rivolto a professionisti e manager che operano nell’ambito della Security, della gestione dei rischi e della resilienza organizzativa, in particolare:
-
Security Manager e professionisti della Security aziendale;
-
consulenti e professionisti che supportano organizzazioni potenzialmente interessate dalla normativa CER;
-
professionisti di Cybersecurity e ICT Security;
-
Business Continuity Manager e professionisti di Enterprise Risk Management;
-
Crisis & Emergency Manager e specialisti della gestione delle emergenze;
-
professionisti della sicurezza fisica, della protezione delle infrastrutture e della supply chain;
-
professionisti e fornitori di servizi che operano a supporto di organizzazioni potenzialmente soggette alla Direttiva CER.
Il corso è particolarmente indicato per i professionisti certificati ai sensi della UNI 10459:2017 che necessitano di aggiornamento e formazione continua, nonché per chi desidera sviluppare una visione integrata della sicurezza e della resilienza organizzativa.
Durata del corso e crediti
Il corso ha la durata di 8 ore e consente di conseguire 8 crediti formativi ai fini del mantenimento della certificazione delle figure professionali certificate; propedeutico alla individuazione della durata e dei contenuti minimi dei percorsi formativi per i responsabili e gli addetti dei servizi di prevenzione e protezione, ai sensi dell’articolo 32 del decreto legislativo 9 aprile 2008, n. 81. I Responsabili e gli Addetti SPP riceveranno, inoltre, un attestato di frequenza al Corso di Aggiornamento, con relativa durata, da Agenzia formativa accreditata, valido ai sensi del D. Lgs. 81/08 e s.m.i.
Metodologia
Il corso sarà erogato tramite piattaforma e-learning che permetterà lo scambio interattivo tra i partecipanti e i docenti coinvolti, favorendo lo scambio di idee, opinioni ed esperienze.
Per partecipare ai corsi FAD non occorrono particolari strumenti: è sufficiente una buona connessione ad internet ed un PC dotato di videocamera; la piattaforma interattiva per la gestione delle lezioni, GoToMeeting, Zoom, Meet e sarà comunicata successivamente e messa a disposizione da ICMQ.
Una volta iscritti, riceverete una mail/calendar con il link per la connessione e l’orario. A questo punto, basterà cliccare sul link indicato, scaricare l’applicazione per accedere alla piattaforma e quindi al vostro corso. Materiale didattico fornito in formato elettronico.
Attestato
Al termine del corso verrà rilasciato un attestato di frequenza. Con una con un punteggio pari o superiore al 60% di risposte corrette verrà rilasciato l’attestato di partecipazione.
Programma
9:00 – 9:20
Presentazione del corso e degli obiettivi didattici
9:30 – 10:45
La resilienza come responsabilità organizzativa; l’approccio all-hazards e il ruolo della sicurezza
10:45 – 11:00
Coffee break
11:00 – 13:00
CER: quadro europeo e italiano
13:00 – 14:00
Pausa pranzo
14:00 – 15:30
CER e NIS 2: la resilienza cyber come abilitatore della sicurezza fisica
15:30 – 15:45
Coffee break
15:45 – 16:45
ERM - Il valore di una valutazione integrata e proattiva dei rischi
16:45 – 17:30
Esercitare la resilienza: il valore delle simulazioni
17:30 – 18:00
Q&A e conclusioni. Test di apprendimento finale
Docenti
Paola GUERRA
Fondatore e Direttore della Scuola Internazionale Etica & Sicurezza Milano - L’Aquila, da 30 anni svolge attività di ricerca, formazione e consulenza sui temi di Governance, Organizzazione e Sistemi di Gestione di Security e Safety, su Risk & Crisis Management, Travel Risk Management oltre che su temi di psicologia cognitiva, psicologia dell’emergenza e people caring.
Dal 1992 al 2009 ha svolto attività di ricerca e docenza presso SPACE Università Bocconi ed è stata partner di società di consulenza in ambito Risk Management, Crisis Management, Security e Information Security. Negli ultimi dieci anni ha coordinato progetti di consulenza e formazione per aziende nazionali e internazionali in ambito di Sistema di Gestione della Sicurezza (Safety e Security) delle trasferte all’estero.
Partecipante Gruppi di Lavoro UNI per la redazione e revisione della normazione tecnica nazionale e internazionale: UNI/CT043 – Sicurezza Società e del Cittadino e in particolare UNI/CT043/GL02 – “Gestione del Rischio”, UNI/CT043/GL05 – “Organizzazione e Gestione della Sicurezza”, UNI/CT043/GL06 – “Protezione Civile”.
Ha partecipato attivamente alla redazione e alle revisioni della Norma UNI 10459:2017 – Professionista della Security. Membro Gruppo di Lavoro Travel «Health, Safety & Security» in ASSOLOMBARDA. Componente Consiglio direttivo ASIS Chapter Italy.
Federico LUCIA
Giurista informatico specializzato in criminalità informatica e digital forensics, nonchè Risk Manager certificato RIMAP® Professional e BusinessContinuity Manager. Ha pluriennale esperienza in materia di Business Continuity, Risk Management, Safety, Security e Formazione e sono Lead Auditor ISO 45001, ISO 27001, ISO 27701 e ISO 22301. Docente presso Ca’ Foscari e formatore e certificatore DNV.
Ha condotto progetti in ambito sia nazionale che internazionale, con particolare riferimento al mondo della Pubblica Amministrazione e privati. Autore di diverse pubblicazioni, ricopre attualmente la carica di Presidente di Digital Forensics Alumni, Direttore Didattico e Board Member di ANRA (Associazione Nazionale Risk Manager e Responsabili Assicurazioni aziendali).
Marco BOLCATO
Manager della Practice Governance, Risk & Compliance di P4I, dove guida due Service Line dedicate a diversi temi di compliance. Con 10 anni di esperienza in consulenza, è esperto in particolar modo di Data Protection, ma anche di altri ambiti di compliance tra cui NIS2 e CER. Si occupa, inoltre, dello sviluppo di modelli di gestione della compliance che vanno dal monitoraggio delle norme applicabili, alla gestione del rischio di compliance alla costruzione di sistemi di gestione. Ha seguito progetti in ambito Retail, PA, Finance e Manufacturing, unendo competenze tecniche a project e change management e a un forte acume commerciale.