Iniziativa : "Sessione di Studio" a Torino

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che vedrà l'intervento dei seguenti relatori Roberto Obialero Andrea Bandera (Banca Popolare di Sondrio) Matteo Meucci (Minded Security) L'incontro avrà luogo a: Presentazione della pubblicazione Mobile Enterprise: sicurezza in movimento Governo e Qualità dei Dati: l impostazione organizzativa e progettuale a copertura delle esigenze aziendali Software Security in practice Torino, Venerdì 30 ottobre 2015 Presso Collegio Universitario Renato Einaudi Sezione Crocetta Corso Lione Torino Proseguendo nelle azioni finalizzate a migliorare i servizi offerti agli associati, utilizzeremo la nuova modalità di iscrizione alle Sessioni di Studio gestita attraverso la piattaforma web accessibile al seguente indirizzo: La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per i rimanenti mesi del 2015 e per l anno 2016: Per aderire alla Sessione di Studio Vi chiediamo perciò di accedere alla piattaforma e confermare la Vostra partecipazione, entro e non oltre il 27 ottobre p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Niccolini) Milano, ottobre 2015

2 Abstract delle relazioni Roberto Obialero Presentazione della pubblicazione Mobile Enterprise: sicurezza in movimento L innovazione tecnologica in ambito IT aziendale si evolve rapidamente e questa velocità è ancora maggiore per quello che riguarda la fruizione dei servizi in mobilità. L accesso alle risorse e alle informazioni aziendali da parte di dispositivi mobili rende necessarie misure specifiche per la protezione delle informazioni stesse (strumenti di strong authentication, geolocalizzazione, VPN per App, cifratura dei dati, ecc.), e miglioramento delle policy di sicurezza, con l obiettivo di incrementare il livello di tutela dei dati trattati e delle informazioni condivise per la gestione del business. La pubblicazione prodotta in collaborazione con la Oracle Community for Security cerca di dare il suo contributo ad un tema complesso, con il fine di offrire spunti di riflessione, anche con brevi cenni a casi pratici, che possano suggerire la messa in opera di tutte quelle attività fondamentali nel percorso che ciascuna azienda voglia intraprendere verso la realizzazione della propria Mobile Enterprise. Link di approfondimento: Andrea Bandera Governo e Qualità dei Dati: l impostazione organizzativa e progettuale a copertura delle esigenze aziendali Utilizzare le spinte normative per perseguire obiettivi di miglioramento continuo: Vision, principi, soluzioni organizzative e percorso progettuale del Programma di adeguamento delle politiche di Governo e Qualità dei Dati della Banca, a copertura delle esigenze normative ed aziendali. I passi già compiuti e quelli da compiere nell esperienza di Banca Popolare di Sondrio. Matteo Meucci (Minded Security) Software Security in practice Il seminario introduce quali sono i maggiori rischi che un'azienda deve affrontare per quanto concerne lo sviluppo o l'acquisto di software. La gestione dello sviluppo software in outsourcing. Quali strumenti ci sono ad oggi per valutare la maturità del ciclo di vita di sviluppo del software in azienda. Infine verranno forniti casi di studio di come alcune realtà italiane ed estere stanno affrontando il tema dalla Governance della Sicurezza del Software.

3 Relatori Roberto Obialero Laureato in Ingegneria delle Telecomunicazioni è in possesso delle certificazioni indipendenti GPPA e GCFA sulla sicurezza ottenute attraverso il programma SANS-GIAC americano di cui tiene i corsi in Italia nella formula Local Mentor Program. Esperto di sicurezza informatica, gestisce il Centro di Competenza IT Security & Infrastructures nel Gruppo Finmatica, il cui core business è focalizzato nello sviluppo di soluzioni software e system integration nei mercati della Pubblica Amministrazione e della Sanità. Da circa un anno ha intrapreso la carriera di freelance avviando ulteriori collaborazioni in ambito cybersecurity e data protection con importanti società di consulenza nel settori finance, automotive. Collabora attivamente alla realizzazione di progetti di ricerca con alcune community di settore: Clusit, di cui è membro del Comitato Tecnico Scientifico, Oracle Community for Security, Europrivacy, Cloud Security Alliance Italy, Digital Forensics Alumni. Andrea Bandera Coordinatore della struttura di Governo e Qualità dei Dati in Banca Popolare di Sondrio, con un esperienza più che decennale in consulenza direzionale (KeyPartner, Deloitte) ha operato come Manager in progetti IT, nazionali e internazionali, in ambito Retail, Telco, HR, Automotive, Entertainment e Finance. Specializzatosi in ambito Finance, dal 2006 ha partecipato a diversi progetti nelle principali realtà bancarie italiane ed assicurazioni su tematiche di adeguamento normativo IT (CMMI, Data Quality, ITIL, Solvency II). Matteo Meucci (Minded Security) Matteo Meucci è CEO e cofondatore di Minded Security, dove è responsabile per la direzione strategica e lo sviluppo del business per la Società. Prima di fondare Minded Security, Matteo ha avuto diverse esperienze di consulenza di BT Global Services, INS, Business-e e CryptoNet. Matteo ha più di 14 anni di esperienza nella sicurezza delle informazioni e collabora da diversi anni al progetto OWASP: ha fondato il Capitolo Italiano di OWASP nel 2005 e porta avanti la Testing Guide OWASP dal Matteo è invitato come relatore a numerosi eventi in tutto il mondo parlando di Web Application Security. Si è laureato in Ingegneria Informatica presso l'università di Bologna.

4 PROGRAMMA 8.30 Registrazione dei partecipanti presso la sede del Collegio Universitario di Torino in corso Lione Apertura dei lavori e saluto: Daniela Cellino (Vicepresidente AIEA) 9.30 Roberto Obialero - Presentazione della pubblicazione Mobile Enterprise: sicurezza in movimento Andrea Bandera (Banca Popolare di Sondrio): Governo e Qualità dei Dati: l impostazione organizzativa e progettuale a copertura delle esigenze aziendali Coffee Break Matteo Meucci (Minded Security) Software Security in practice Dibattito con i relatori Termine dei lavori Mappa

5 Come arrivarci (1) Come arrivarci (2)

6 Come arrivarci (3) Dalla stazione di Torino Porta Susa, uscita lato Corso Inghilterra, circa 15 minuti a piedi.