Salta al contenuto
ISO 9001 ISO/IEC 27001 Proxmox Gold Partner Dati in Italia
Rackone
Cyber Security · Formazione

Corsi di cyber security per le aziende: Security Awareness Training

La formazione online per tutta l’azienda, con simulazioni di phishing realistiche e report di avanzamento che documentano le attività svolte. Dal 2024, per le organizzazioni che rientrano nel perimetro NIS2, la formazione del personale non è più una buona pratica: è un obbligo.

Acronis Platinum Service Provider
Un'aula con sei partecipanti davanti allo schermo con i diagrammi di rete
  • 700+ clienti attivi
  • H24 supporto in italiano
  • GDPR dati in Italia

Che cos'è il Security Awareness Training?

Il Security Awareness Training (SAT) è il corso di cyber security awareness per tutto il personale: video brevi, esercitazioni e campagne di phishing simulato che insegnano a riconoscere phishing, truffe e social engineering, con risultati misurati nel tempo. Rackone, Acronis Platinum Service Provider, lo eroga su Acronis Cyber Protect Cloud, con report che documentano la formazione svolta.

Secondo il Data Breach Investigations Report 2026 di Verizon, il fattore umano compare nel 62% delle violazioni analizzate: un clic su un link, una password consegnata a una falsa pagina di accesso, un pagamento autorizzato su richiesta di un finto fornitore. I filtri sulla posta e la protezione dei dispositivi fermano molto, ma non decidono al posto delle persone: la formazione lavora su quell'anello.

Formazione in cyber security per i dipendenti: un obbligo della NIS2

Il decreto legislativo 138/2024, che recepisce la direttiva NIS2 nell’ordinamento italiano, è in vigore dal 16 ottobre 2024. Per chi rientra nel perimetro, l'articolo 23 chiede agli organi di amministrazione e direttivi di seguire una formazione in sicurezza informatica e di promuovere una formazione periodica per i dipendenti; l'articolo 24 la mette fra le misure di gestione dei rischi. Non è sufficiente erogare la formazione: occorre anche documentarla.

Per questo il nostro Security Awareness Training dà a report e tracciamento la stessa importanza dei contenuti: in caso di controllo, ciò che conta è poter dimostrare chi ha svolto quale attività e quando.

La NIS2 non è l'unica a chiederla. Alcune polizze assicurative contro i rischi informatici mettono la formazione del personale fra le condizioni, e sempre più clienti la chiedono ai propri fornitori: gli stessi report documentano la formazione svolta anche per l'assicuratore e per chi ti sceglie come fornitore.

Piattaforma di formazione security awareness: come funziona

Contenuti brevi, aggiornati ogni mese

Video brevi, nuovi video ogni mese sulle minacce recenti, oltre 200 video, contenuti in più di 8 lingue, corsi per argomento e per settore.

Esercitazioni pratiche, non teoria

Esercitazioni di phishing e simulazioni realistiche di attacchi informatici.

Tutto online, senza installare niente

Formazione completamente online, nessun investimento hardware, percorsi personalizzabili, adatta a organizzazioni di qualsiasi dimensione.

Console, dashboard e report

Console di gestione, monitoraggio dei progressi in tempo reale, dashboard per ogni dipendente, reportistica dettagliata, certificazioni scaricabili per ogni modulo completato.

Il programma in cinque passi

  1. Misura di partenza: una prima campagna di phishing simulato mostra quanto è esposta l'azienda, reparto per reparto.
  2. Corsi assegnati: percorsi per argomento, costruiti con la libreria di video brevi e assegnati a tutti, a un reparto o a un gruppo.
  3. Aggiornamento mensile: ogni mese nuovi video arrivano in automatico alle persone, sulle minacce più recenti.
  4. Simulazioni periodiche: nuove campagne di phishing simulato; chi non riconosce il messaggio riceve una formazione mirata su quel tipo di attacco.
  5. Report e certificati: avanzamento, certificati per modulo e risultati delle simulazioni, per persona e per reparto, con i promemoria a chi non ha completato.

Corsi di sicurezza informatica per i dipendenti: gli argomenti

I corsi coprono i comportamenti che contano nel lavoro di ogni giorno. Gli argomenti del catalogo, secondo la scheda tecnica di Acronis:

  • Phishing e ransomware: riconoscere il messaggio che inganna e l'allegato che blocca i dati.
  • Social engineering e password: le richieste urgenti, i finti fornitori, le credenziali deboli o riusate.
  • Autenticazione a più fattori: a che cosa serve e come si usa.
  • Dispositivi e dati: la gestione di computer, telefoni e documenti aziendali.
  • Privacy e conformità: i dati personali e il GDPR.
  • Social media e dispositivi mobili: che cosa non condividere e dove si nascondono le truffe.
  • Uso sicuro dell'AI: come usare gli strumenti di AI generativa senza esporre dati aziendali.
  • Corsi di settore: per esempio etica, servizi finanziari e lavoro da remoto.

Nella configurazione iniziale, con il nostro supporto, si scelgono i corsi da assegnare per primi.

Corso di cyber security in aula o online: che cosa cambia

Corso in aula una tantum
Security Awareness Training online
Frequenza
Una sessione, spesso una volta l'anno
Video brevi e simulazioni distribuiti durante l'anno
Tempo chiesto alle persone
Una mezza giornata o più, tutti insieme
Brevi momenti, senza fermare il reparto
Aggiornamento
Fermo al giorno del corso
Video nuovi ogni mese sulle minacce recenti
Misura del risultato
Un questionario finale
Simulazioni ripetute, con l'andamento nel tempo
Documentazione
Il registro delle presenze
Report e certificati per persona, esportabili

L'aula resta utile per spiegare le procedure interne e per il management; per il resto, la formazione continua chiede meno tempo alle persone e lascia una prova per ognuna.

Simulazione di phishing: come funziona il test

Il nostro sistema invia email simulate che replicano le tecniche di phishing più recenti, comprese quelle costruite con l'AI generativa. Ogni simulazione di phishing è:

  • Personalizzata per il tuo contesto aziendale
  • Basata su scenari reali e attuali
  • Progettata per misurare e migliorare la consapevolezza dei dipendenti

Benefici della simulazione

  • Identificazione immediata delle vulnerabilità nel comportamento dei dipendenti
  • Report dettagliati sulle performance individuali e di gruppo
  • Formazione mirata per chi non supera le simulazioni
  • Monitoraggio dei progressi nel tempo
  • Riduzione misurabile del rischio di violazioni

Funzionalità avanzate

  • Libreria di modelli di phishing costantemente aggiornata
  • Personalizzazione completa dei messaggi
  • Pianificazione automatica delle campagne
  • Dashboard intuitiva per l'analisi dei risultati
  • Integrazione con i programmi di formazione sulla sicurezza

Il nostro test phishing non si limita alla valutazione: è un programma completo di sensibilizzazione che individua i comportamenti a rischio e li trasforma in competenze utili alla sicurezza della tua organizzazione. Chi non riconosce una simulazione riceve subito una formazione mirata su quel tipo di attacco: è in quel momento che la consapevolezza si consolida.

Perché fare phishing ai propri utenti, e come leggere i risultati, lo spiega la guida alla simulazione di phishing; come lavora l'attacco costruito su una persona sola, quella sullo spear phishing.

Un impiegato alla scrivania guarda sul monitor un messaggio di posta evidenziato in viola, prima di aprirlo

Security Awareness Training e conformità NIS2

Il nostro Security Awareness Training (SAT) è progettato per aiutare le aziende a soddisfare i requisiti di formazione previsti dalla NIS2 in modo efficace e documentabile.

Formazione continua e documentata

  • Programmi formativi regolarmente aggiornati
  • Tracciamento completo delle attività formative
  • Certificazioni per ogni modulo completato
  • Report dettagliati per dimostrare la conformità

Coinvolgimento del management

  • Report per la direzione, per reparto e per persona
  • Dashboard dedicata per il monitoraggio dei progressi
  • Strumenti di reporting per la governance

Formazione pratica

  • Simulazioni realistiche di attacchi phishing
  • Esercitazioni interattive
  • Scenari basati su minacce reali e attuali
  • Aggiornamenti mensili sulle nuove minacce

Il nostro corso di cyber security online aiuta a soddisfare nel tempo i requisiti di formazione della NIS2 e ne documenta lo svolgimento: la formazione cyber security aziendale diventa un'attività continua, con le prove pronte in caso di controllo. La responsabilità della conformità resta dell'organizzazione.

Scegli un percorso che ti aiuta a essere conforme oggi e pronto ai requisiti di domani.

Una responsabile rilegge su un tablet i grafici di avanzamento della formazione, seduta a un tavolo riunioni

Piattaforma di e-learning: personalizza i corsi o creane di nuovi

La nostra piattaforma di e-learning offre ampia flessibilità nella creazione dei contenuti formativi: puoi personalizzare i nostri corsi esistenti o creare da zero nuovi percorsi formativi, adattando la formazione alle esigenze specifiche della tua organizzazione.

Due modalità di creazione dei corsi:

  • Personalizza i corsi esistenti
    • Modifica e adatta i contenuti standard
    • Aggiungi materiali specifici aziendali
    • Integra policy e procedure interne
    • Personalizza test ed esercitazioni
  • Crea corsi da zero
    • Sviluppa contenuti completamente nuovi
    • Struttura percorsi formativi personalizzati
    • Imposta verifiche di apprendimento personalizzate
    • Definisci flussi formativi specifici

Strumenti di gestione avanzati:

  • Editor intuitivo per la creazione e modifica
  • Sistema di valutazione automatizzato
  • Tracciamento dettagliato dei progressi
  • Dashboard unificata per tutti i contenuti
  • Report personalizzabili per ogni esigenza

La piattaforma di e-learning diventa così un ambiente formativo unico, in cui puoi gestire sia i contenuti professionali sulla cyber security sia la formazione specifica della tua azienda. Mantieni il pieno controllo sui contenuti e ti appoggi a un'infrastruttura formativa collaudata.

Formare il personale significa investire nella sicurezza dell'azienda, ridurre il rischio e mantenere la conformità nel tempo.

La console di Acronis Security Awareness Training con le impostazioni di un corso: assegnazione automatica e notifica

Che cosa è compreso e che cosa resta fuori

È compreso:

  • Accesso alla piattaforma per ogni persona attivata, con i corsi pronti e la libreria di video.
  • Campagne di phishing simulato, con i modelli pronti e la pianificazione.
  • Console e report: avanzamento, certificati per modulo, esportazione per documentare la formazione.
  • Configurazione iniziale, con il nostro supporto diretto.

Resta fuori, e si attiva a parte: la protezione tecnica della posta, con l'antispam e antivirus avanzato e il test DMARC contro chi imita il tuo dominio; la protezione dei dispositivi, con l'endpoint protection.

Per chi sono i corsi di cyber security

Aziende nel perimetro NIS2

Aziende che rientrano nel perimetro NIS2 e devono documentare la formazione del personale e del management.

PMI

PMI che hanno subito un tentativo di phishing e hanno constatato che il punto debole non è il firewall, ma il comportamento delle persone.

Enti e pubbliche amministrazioni

Enti e pubbliche amministrazioni che devono formare personale non tecnico su procedure e comportamenti.

MSP e società IT

MSP e società IT che vogliono offrire la formazione ai propri clienti: una console gestisce più clienti insieme, e non contattiamo mai i tuoi clienti finali.

Per chi non è

Chi vuole diventare specialista di sicurezza informatica. Questi corsi insegnano a tutto il personale a riconoscere e segnalare un attacco; non preparano a una certificazione professionale per il team IT.

Prova il Security Awareness Training per 30 giorni

Tutte le funzionalità attive e il nostro supporto diretto nella configurazione.

Privacy policy

Questo sito è protetto da reCAPTCHA: si applicano le Norme sulla privacy e i Termini di servizio di Google.

Domande frequenti sui corsi di cyber security

La formazione in cyber security è obbligatoria per la NIS2?

Sì, per le organizzazioni nel perimetro NIS2 la formazione in cyber security è un obbligo: l'articolo 23 del d.lgs. 138/2024 chiede agli organi di amministrazione di seguire una formazione e di promuoverla periodicamente per i dipendenti, e l'articolo 24 la mette fra le misure di gestione dei rischi. Per le altre aziende la NIS2 non la impone, ma resta una difesa concreta: secondo il Data Breach Investigations Report 2026 di Verizon, il fattore umano compare nel 62% delle violazioni.

Quanto tempo chiede ai dipendenti un corso di security awareness?

Un corso di security awareness come il nostro Security Awareness Training chiede poco tempo ai dipendenti: i moduli sono video brevi, distribuiti nel tempo anziché concentrati in una giornata d'aula. L'aggiornamento è mensile, così la formazione segue l'evoluzione delle minacce invece di fermarsi a quelle di un anno fa.

Serve installare qualcosa?

No, il Security Awareness Training non richiede installazioni: è interamente online e non serve hardware né software sulle postazioni.

Come dimostro di aver fatto la formazione?

La formazione svolta si dimostra con le certificazioni e i report della piattaforma: ogni modulo completato genera una certificazione e le attività di ogni persona vengono tracciate. I report sono esportabili e servono proprio a dimostrare la conformità in modo documentabile.

In quante lingue è disponibile il Security Awareness Training?

Il Security Awareness Training è disponibile in più di otto lingue: un aspetto determinante per chi ha sedi o personale all'estero e non può erogare la formazione solo in italiano.

Posso provarlo prima di decidere?

Sì, puoi provare il Security Awareness Training per trenta giorni, con tutte le funzionalità attive e il nostro supporto diretto nella configurazione.

I corsi di cyber security di Rackone preparano a una certificazione professionale?

No, i corsi di cyber security di Rackone non preparano a una certificazione professionale: sono formazione di consapevolezza per tutto il personale, che insegna a riconoscere e segnalare phishing, truffe e social engineering. Chi cerca un percorso tecnico per diventare specialista di sicurezza informatica ha bisogno di corsi di altro tipo, che non eroghiamo.

Con Rackone

La formazione è parte integrante del nostro approccio alla sicurezza informatica, non un prodotto a sé stante: le stesse persone che erogano il percorso gestiscono ogni giorno backup, disaster recovery e protezione degli endpoint per oltre 700 clienti. Se la simulazione di phishing rivela che un reparto è esposto, sappiamo anche quali contromisure tecniche adottare.

Se cerchi invece il percorso di certificazione sulla virtualizzazione, lo trovi nella nostra Academy, insieme ai corsi Proxmox VE.

Parti dalla simulazione

Il primo passo è misurare il rischio: una campagna di phishing simulato mostra quanto è esposta l'azienda, reparto per reparto, e su questa base si costruisce il percorso formativo, anche quando il risultato dice che il personale è già attento.

Richiedi il programma

0421 1885889 · sales@rackone.it

Chiama Parla con un esperto