Iniziativa : "Sessione di Studio" a Torino

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che vedrà l'intervento dei seguenti relatori Francesca Tagliapietra (Deloitte ERS Enterprise Risk Services) Danilo Massa (aizoon Consulting) Enrico Frascari Seat Pagine Gialle Anti-usura ed antiriciclaggio: impatti e complessità delle compliance per il settore IT nel mondo finanziario. Audit dei sistemi di posta elettronica Torino Expo Milano 2015 : sicurezza informatica dei grandi eventi L'incontro avrà luogo a: Torino, 27 gennaio 2011 Presso INFOGROUP Corso Unione Sovietica 121 come da agenda allegata. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2011 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 25 gennaio p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Ongetta) Milano, gennaio 2011

2 Abstract delle relazioni Francesca Tagliapietra (Deloitte ERS Enterprise Risk Services Anti-usura ed antiriciclaggio: impatti e complessità delle compliance per il settore IT nel mondo finanziario Le continue evoluzioni della normativa in ambito usura e riciclaggio, la complessità degli adempimenti conseguenti e la contingente crisi economico-finanziaria, hanno visto gli istituti finanziari sempre più al centro dell attenzione mediatica ed hanno anche richiesto un sempre maggior contributo e coinvolgimento del dipartimento IT nella definizione delle strategie di gestione e di controllo al fine di garantirne un adeguato presidio. L intervento è finalizzato a illustrare il quadro normativo di riferimento, incluse diverse e recenti evoluzioni con alcuni case study basati su esperienze dirette nel mondo finanziario. Danilo Massa (aizoon Consulting) Audit dei sistemi di posta elettronica I servizi di posta elettronica, e quelli più generalmente definiti di "collaboration", sono ormai comunemente utilizzati da tutte le organizzazioni e dai privati cittadini. Molto spesso però non si tiene conto nella loro realizzazione o utilizzo di quanto possano essere pericolosi per la privacy o per la sicurezza delle informazioni che su di essi transitano. L intervento fornisce le basi per implementare (o estendere) una procedura di audit sui servizi di posta elettronica, fornendo altresì le indicazioni di base per la loro messa in sicurezza. Enrico Frascari Seat Pagine Gialle Torino Expo Milano 2015 : sicurezza informatica dei grandi eventi L intervento, presentato anche nel recente Convegno AIEA di Siena, descriverà le lessons learned ricavate dall esperienza vissuta nella gestione della sicurezza IT nell organizzazione delle Olimpiadi Invernali di Torino 2006 e le analogie e le differenze tra questa esperienza e quella di Expo Milano 2015

3 Relatori Francesca Tagliapietra (Deloitte ERS Enterprise Risk Services) Francesca si è unita ad Arthur Andersen, divenuta poi Deloitte, nel Gennaio 1999 ed è stata introdotta alle tematiche di Internal ed IT Audit. Ha acquisito significative esperienze nell ambito dei servizi di analisi dei sistemi di controllo interno, IT Risk Management, Corporate Governance erogati prevalentemente alla clientela del mondo finanziario, dove ha la responsabilità sull area territoriale del nord-ovest Italia. Ha maturato un esperienza di oltre 11 anni nel corso dei quali si è specializzata nelle tematiche di IT Audit (Itil, CobiT), ICT Governance, Compliance a normative e standard internazionali, Risk Management (CRAMM, metodologie proprietarie), Control Assurance ed in particolare in merito ai Controlli Generali IT e di Processo, Analisi dati, SAS70, Segregation of Duties e Privacy. In riferimento ai progetti di Compliance, Francesca ha acquisito rilevanti esperienze sulle normative Sarbanes & Oxley Act (di seguito SOX), J-SOX (Japanese regulation for Financial Instruments and Exchange Law), Legge 262 (Decreto sul Risparmio & Dirigente Preposto), Antiriciclaggio, D.Lgs 196/03 (Privacy) ed Anti-Usura. Danilo Massa (aizoon Consulting) Danilo è un professionista esperto di sicurezza che opera come IT Security Service Line Manager in aizoon, coprendo il ruolo di CISO e gestendo le attività di erogate dallo staff che compone la Service Line. Le sue attività spaziano dalla sicurezza dei sistemi operativi sino all analisi forense e la gestione degli incidenti. E inoltre un istruttore certificato del SANS Institute con cui collabora per l erogazione di corsi specializzati sulla sicurezza IT in Italia. Enrico Frascari Seat Pagine Gialle Originario della Valle di Susa in Piemonte, e appassionato di sci, di cinema, e tutto quello che fa interne... Enrico Frascari è stato dal febbraio del 2001 direttore delle tecnologie del TOROC (Torino 2006 Organizing Committee), il comitato organizzatore della XX edizione dei Giochi Olimpici Invernali Torino In precedenza è stato responsabile dei sistemi informativi in Olivetti, dove ha lavorato per quasi 20 anni, occupandosi dapprima di progetti di ricerca internazionali nell'ambito dei sistemi esperti e dell'intelligenza artificiale e poi nel Customer Service, come responsabile di processi e sistemi. In seguito, come direttore dei Sistemi Informativi di Azimut Benetti SpA, società specializzata nella produzione di yacht di lusso, ha riorganizzato e ristrutturato l IT dell azienda. Dopo un periodo come Direttore ICT dell societa' Expo 2015, dove ha impostato e sviluppato i piani strategici per le tecnologie relative all'esposizione Universale di Milano 2015, da Ottobre 2010 e' Direttore ICT di Seat pagine Gialle.

4 PROGRAMMA 9.00 Registrazione dei partecipanti 9.15 Apertura dei lavori e saluto: Daniela Cellino (Vicepresidente AIEA) 9.30 Francesca Tagliapietra (Deloitte ERS Enterprise Risk Services) Anti-usura ed antiriciclaggio: impatti e complessità delle compliance per il settore IT nel mondo finanziario Danilo Massa (aizoon Consulting) Audit dei sistemi di posta elettronica Coffee Break Enrico Frascari Seat Pagine Gialle Torino Expo Milano 2015 : sicurezza informatica dei grandi eventi Dibattito con i relatori Termine dei lavori In collaborazione con: GOLDEN SPONSOR SILVER SPONSOR

5 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede diinfogroup (ex SEP) è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica.

6 Mappa