Iniziativa : "Sessione di Studio" a Torino

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che vedrà l'intervento dei seguenti relatori Fabrizio Bulgarelli, Alberto Piamonte, Ugo Vignolo Lutati (AIEA) Pierluigi Luciano (Reale Mutua) Alessandro di Lorenzo (Pwc) 15 aggiornamento Circ. n. 263 Banca d Italia: COBIT5 per pianificare ed implementare Solvency II Data Quality : il Sistema di Controllo della Qualità dei Dati in Reale Mutua Introduzione al Data Quality: un possibile approccio generale L'incontro avrà luogo a: Torino, 4 aprile 2014 Presso Collegio Universitario Renato Einaudi Sezione Crocetta Corso Lione Torino come da agenda allegata. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2014 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 2 aprile p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Niccolini) Milano, marzo 2014

2 Abstract delle relazioni Fabrizio Bulgarelli, Alberto Piamonte, Ugo Vignolo Lutati 15 aggiornamento Circ. n. 263 Bankit: COBIT5 per pianificare ed implementare Il 2 luglio 2013 Banca d Italia ha emanato in via definitiva il 15 aggiornamento della Circolare n. 263 del 26 dicembre 2006 Nuove disposizioni di vigilanza prudenziale per le banche in materia di controlli interni, sistema informativo e continuità operativa delle banche e dei gruppi bancari. Il Framework COBIT5 ha le caratteristiche che ne suggeriscono l utilizzo sia per pianificare che per implementare le attività legate alle nuove disposizioni: fornire una guida autorevole ed universalmente accettata per la valutazione della reale capacità dei processi, l individuazione delle carenze (gap) e l implementazione delle eventuali azioni correttive; dare uno schema di riferimento generalizzato, allineato con i principali standards, in grado difornire una semplice architettura che porti alla realizzazione di soluzioni coerenti ed integrate (contrapposte ad un approccio che preveda varie iniziative scollegate), evitando disallineamenti e duplicazioni anche rispetto ad altre iniziative non direttamente collegate alla direttiva; provvedere, per quanto riguarda l IT, una guida alla comprensione ed implementazione delle funzioni di Governance a Management richieste da BI. In quest ambito AIEA ha sviluppato un approccio metodologico originale di COBIT5 Implementation, estendibile a problematiche analoghe, mettendo anche a punto alcuni strumenti di lavoro. Verranno quindi presentati: Metodologia in generale Sintesi dei risultati della ricerca Considerazioni sui requisiti minimi per l adozione della metodologia (conoscenze e tempi) e delle iniziative di AIEA rivolte a soddisfarli (Formazione, Workshop tematici, traduzioni di manuali). Pierluigi Luciano Solvency II Data Quality : il Sistema di Controllo della Qualità dei Dati in Reale Mutua Nell ambito del Programma di convergenza verso Solvency II, in vigore dal 1 gennaio 2016, del Gruppo Reale Mutua è stato svolto un assessment del presidio della prospettiva Data Quality sui dati che alimentano il modello interno per Solvency II. L analisi ha evidenziato la presenza di controlli lungo i processi produttivi dei dati interessati ed ha inoltre consentito: la rilevazione delle modalità di gestione della qualità dei dati necessari al calcolo del Solvency Capital Requirement; la mappatura degli applicativi sorgenti dei dati negli ambiti in perimetro; l individuazione degli attori coinvolti nelle pratiche di Data Quality; la definizione di un masterplan con la descrizione degli interventi necessari al consolidamento degli impianti di controllo e alla loro convergenza con i requisiti regolamentari. Gli interventi necessari al consolidamento degli impianti di controllo sono stari inseriti in un cantiere progettuale specifico mirante al consolidamento del sistema complessivo di Data Quality. Alessandro di Lorenzo Introduzione al Data Quality: Un possibile approccio generale Prendendo le mosse dalla recente serie di interventi tenuti in ANIA, vengono riassunti i requisiti espressi dalla normativa Solvency II in materia di qualità dei dati evidenziandone gli impatti sul sistema dei controlli e sui sistemi informativi.

3 Relatori Fabrizio Bulgarelli Svolge da oltre 25 anni attività in ambito Information Technology con interventi di audit e compliance dei sistemi informativi presso importanti Società del settore bancario, industriale, finanziario e della pubblica amministrazione. Applica i principi e le tecniche di auditing previsti dagli standard internazionali quali COBIT, ISO e ITIL. E responsabile del team IT Audit e Compliance presso Mazars SpA. E Consigliere Direttivo di AIEA () ISACA Milan Chapter. E certificato COBIT 5 Foundation, Sicurezza Informatica ISO27001, Continuità Operativa ISO22301 e Privacy Officer ISO17024, che applica costantemente durante tutte le sue attività. Presidia e coordina i progetti per la Continuità Operativa (art. 50bis del CAD) nelle Pubbliche Amministrazione dell Alto Adige, in collaborazione con Agenzia per l Italia Digitale (ex Cnipa/DigitPA). Alberto Piamonte Laureato nell Università di Padova in Ingegneria Elettronica, si occupa attualmente dello sviluppo di strumenti automatizzati e metodologie per l analisi e gestione dei rischi, la certificazione conformità e la realizzazione di efficaci ed efficienti sistemi di controllo e di governo. Oltre che svolgere in prima persona attività di consulenza, Consigliere AIEA con il ruolo di Research Director, si occupa attivamente dei problemi relativi al governo dei sistemi IT tenendo frequenti corsi e seminari su metodologie quali COBIT, ITIL e ISO27001 ed alla sensibilizzazione e diffusione delle relative tematiche. Inizia la sua carriera come ricercatore IBM con permanenza più che decennale nei laboratori di ricerca e sviluppo (USA, Germania, Svezia ed Italia) occupandosi principalmente di comunicazioni (SNA) e relativi problemi di sicurezza. Successivamente, come Direttore Responsabile del Marketing Olivetti per le Pubbliche Amministrazioni, è stato coinvolti nella gestione e realizzazione di grandi progetti. Più recentemente come Direttore Software Europa di Amdahl Corporation si è occupato delle problematiche di gestione e sicurezza di grandi reti di utenti. Ugo Vignolo Lutati Laureato al Politecnico di Torino in Ingegneria Gestionale. Dal 2004 è dipendente di PwC all interno del Gruppo Risk Assurance. Nel 2011 ha trascorso un anno presso l ufficio di Washington DC. Certificato CISA e socio AIEA dal 2007, all interno di PwC si occupa principalmente di IT Risk & Governance. Nel corso della sua decennale carriera ha assistito diversi Gruppi e Società su tematiche di compliance, gestione del rischio e sistemi di controllo interno, sia su processi industriali che assicurativi e bancari. Attualmente impegnato anche come seminarista presso la SAA di Torino ad un master di I livello su tematiche di IT Governance e Processi di Business. Dal 2013 collabora attivamente con AIEA a Gruppi di Lavoro su tematiche COBIT e relazione con normativa italiana e di settore.

4 Pierluigi Luciano Nato a Torino, del 1986 fa parte di Reale Mutua. Fino al 2012 ha operato all interno della struttura IT e successivamente della struttura di Risk Management. L esperienza maturata con responsabile Data Management presso i Sistemi Informativi è stata capitalizzata nell attuale incarico di Responsabile Data Quality. Alessandro Di Lorenzo Alessandro, laureato al Politecnico di Milano in Ingegneria Gestionale, lavora in PwC Advisory dal 1998 all interno del Gruppo Financial Services dove si è specializzato in risk management, financial engineering, economic capital, Solvency II e Basilea II per banche e assicurazioni. E il responsabile italiano Advisory del network Advisory Eurofirm PwC Solvency II. Alessandro ha supportato primarie compagnie assicurative nell implementare il framework di Enterprise Risk Management in tema di governance e organizzazione, modelli quantitativi di stima del capitale economico per le diverse componenti di rischio, partecipazione ai QIS, gap analysis per Solvency II e pre-application per modelli interni, software selection e tool informatici di calcolo del capitale economico, implementazione Pillar 2 e Pillar 3. Ha svolto recentemente un importante incarico internazionale in tema di Data Quality in ottica Solvency II.

5 PROGRAMMA 8.30 Registrazionee dei partecipanti presso la sede del Collegioo Universitario di Torino in corso Lione Apertura dei lavori e saluto: Danielaa Cellino (Vicepresidente AIEA) ) 9.15 Fabrizio Bulgarelli, Alberto Piamonte, Ugo Vignolo Lutati (AIEA) 15 aggiornamento Circ. n. 263 Banca d Italia:COBIT5 per pianificare ed implementare Pierluigi Luciano (Reale Mutua) Il Solvency II Dataa Qualityy : il Sistema di Controllo C della Qualità dei Dati in Reale Coffee Break Alessandro Di Lorenzo (PwC) Introduzione al Data Quality: un possibile approccio generalea Dibattito con i relatori Termine dei lavori In collaborazione con: Milano Via Valla, 16 Tel. +39/02/ Fax. +39/02/ / aiea@aiea.it P.IVA C.F

6 Mappa

7 Come arrivarci (1) Come arrivarci (2)

8 Come arrivarci (3) Dalla stazione di Torino Porta Susa, uscita lato Corso Inghilterra, circa 15 minuti a piedi.