CAS Data Protection Officer e AI Compliance Manager

Il CAS è rivolto a referenti e consulenti della protezione dei dati personali, interni o esterni alle organizzazioni, che si occupano dell’applicazione della normativa privacy e di compliance digitale. Il percorso è destinato in particolare a Data Protection Officer (DPO), Privacy Manager, AI Compliance Manager / AI Officer, Compliance Officer, legali d’impresa, consulenti aziendali e liberi professionisti che intendano acquisire o consolidare competenze specialistiche in ambito data protection e governance dell’intelligenza artificiale.
Il corso si rivolge inoltre a organizzazioni pubbliche e private, incluse società con sedi o stabilimenti situati al di fuori del territorio della Confederazione svizzera, che effettuano trattamenti di dati personali soggetti alla LPD/LPDP e, ove applicabile, al GDPR e alla normativa europea sull’intelligenza artificiale.

Sono ammessi ai corsi di formazione continua Advanced Studies coloro che hanno conseguito un Diploma di Bachelor o di Master in un'Università di scienze ed arti applicate o un'Università, oppure in un’Alta scuola pedagogica e che possiedono una comprovata esperienza professionale nei settori affini ai corsi.
Possono essere ammessi altri candidati idonei, in particolare, possono essere ammesse le persone in possesso di una qualifica di istruzione e formazione professionale superiore. Questi candidati devono pure avere un'esperienza professionale comprovata in un settore professionale attinente al programma di formazione continua e possedere conoscenze scientifiche adeguate.
Le persone prive di un titolo di livello terziario, Diploma di Scuola universitaria e Diploma di formazione professionale superiore, possono essere ammesse eccezionalmente attraverso una procedura di valutazione del dossier.

MODULO 1 – Fondamenti giuridici della protezione dei dati e della compliance digitale
Acquisire i fondamenti normativi e concettuali della protezione dei dati personali e comprendere il quadro giuridico di riferimento svizzero ed europeo.

Contenuti principali:
• Fondamenti di privacy e protezione dei dati personali
• Evoluzione del diritto della protezione dei dati: dal contesto nazionale alla dimensione sovranazionale
• Introduzione alla normativa svizzera e al diritto europeo (LPD e GDPR)
• Principi di liceità, correttezza, trasparenza, proporzionalità e accountability
• Ruolo del GDPR nella regolazione dei flussi internazionali di dati
• Principi della proposta sulla nLPDP ticinese (settore pubblico)
• Nuova LPDP 2026 del Canton Grigioni
• Ruolo dell’incaricato e della commissione cantonale. Giurisprudenza in materia di protezione dati

MODULO 2 – Normativa svizzera ed europea a confronto e privacy compliance operativa
Sviluppare competenze applicative attraverso l’analisi comparata delle normative e la loro attuazione concreta nei contesti organizzativi.

Contenuti principali:
• Analisi comparata tra GDPR e LPD: ambiti di applicazione, obblighi e responsabilità
• La normativa cantonale sulla protezione dei dati (LPDP): stato dell’arte e prospettive
• Accountability e governance privacy nelle organizzazioni
• Gestione operativa di:
o data breach e obblighi di notifica
o nomina e gestione dei responsabili del trattamento
o valutazioni d’impatto (DPIA) e risk assessment
o gestione dei consensi e sistemi CRM
o Il ruolo del DPO: compiti
• Case studies ed esercitazioni pratiche con il supporto del tool Privacy Swiss App

MODULO 3 – Privacy, AI e compliance settoriale
Comprendere l’applicazione della normativa privacy e AI in contesti settoriali specifici e nei trattamenti ad alto rischio.

Contenuti principali:
• Linee guida e prassi dell’Incaricato federale, delle autorità cantonali ticinesi, dell’EDPB e della Commissione europea
• Protezione dei dati e trattamenti automatizzati
• Gestione incidenti informatici (Data Breach e Notifica)
• Introduzione alla governance dell’intelligenza artificiale
• Analisi comparata degli approcci nazionali all’applicazione della normativa privacy e AI
• Focus su settori e aree ad elevata complessità (HR, marketing, sanità, servizi digitali)
• Proprietà intellettuale & AI

MODULO 4 – Cybersecurity, sicurezza delle informazioni e gestione degli incidenti
Acquisire competenze in tema di misure tecniche al fine di riuscire a interagire con i diversi attori che operano su questa specifica materia, al fine di acquisire gli strumenti per prevenire e fronteggiare le minacce che aumentano i rischi connessi alla protezione dei dati personali.

Contenuti principali:
• Il modulo analizza le seguenti tematiche principali:
• Sicurezza del trattamento dati
• Sistemi informatici integrati e misure di sicurezza (il potere dell’informatica)
• Le nuove tendenze del cyber-crimine

80%

Attestato di frequenza.
Certificate of Advanced Studies SUPSI CAS Data Protection Officer e AI Compliance Manager, subordinato al superamento degli esami previsti dal percorso formativo.

128 ore-lezione

Dipartimento tecnologie innovative

Modulo 1
13, 15, 20, 22, 27, 29 aprile
4, 11, 18, 27 maggio
8, 10, 15 giugno 2026

Modulo 2
7, 9, 14, 21, 23, 30 settembre
7 ottobre 2026

Modulo 3
12, 14, 19, 21, 26, 28 ottobre
9, 23 novembre 2026

Modulo 4
25, 30 novembre
2, 9, 14 dicembre 2026

Gli esami avranno luogo alle date seguenti:
15 giugno, 7 ottobre, 23 novembre, 14 dicembre 2026

17.30-21.00

SUPSI, Dipartimento tecnologie innovative, CH-6962 Lugano-Viganello

La modalità di insegnamento sarà blended-learning, con gli esami in presenza (studenti/studentesse fuori cantone
potranno seguire l'intero corso a distanza. In questo caso gli esami saranno organizzati con una parte scritta e un'altra parte orale).

CHF 5'800.00

A coloro che hanno già conseguito alla SUPSI un Bachelor/Master/CAS/DAS/MAS/EMBA/LL.M e che sono membri dell’Associazione SUPSI Alumni, può essere concessa una riduzione del 15% sul costo d’iscrizione, previa presentazione della conferma di adesione all’Associazione (comprovata dal pagamento della quota annuale associativa di CHF 80.00).
La conferma di adesione deve essere trasmessa contestualmente alla candidatura, ovvero durante l’invio dei moduli di iscrizione.
La riduzione non può essere concessa dopo la formale ammissione al percorso formativo o a corso già iniziato.
Nel caso di un percorso strutturato (MAS/EMBA/LL.M composto da CAS/DAS) la riduzione del 15% può essere applicata una sola volta e non è cumulabile con altri sconti.

• Matteo Colombo, Direttore Privacy Desk Suisse SA | DPO e Ai Officer
• Marco Zonta, Cyber Security Architect and GRC specialist
• Dott.ssa Roberta De Giusti, Privacy Desk Suisse SA | DPO e AI Officer Professionisti con esperienze significative nel proprio ambito di insegnamento.
• Dott. Alberto Gugliemi, CEO Opticon Data Suisse SAGL | DPO e AI Officer
• Avv. Giovanni Galimberti, Legal Tech - DPO ed esperto in Cyber Compliance
• Avv. Gianni Cattaneo, CBM Cattaneo Bionda Mazzucchelli Studio legale e notarile, Lugano
• Luca Ostachovich, AI Officer e Cyber Compliance Expert

Virginie Pasquon, Responsabile area Project Management, Dipartimento tecnologie innovative