Case Study Progetto di Risk Management

Transcript

1 Corso di formazione Case Study Progetto di Risk Management PRIMA GIORNATA Durante la giornata sarà sviluppato un caso concreto di gestione del rischio informatico mediante trasferimento a terzi o mitigazione attraverso contromisure operative od organizzative. h. 9.00: Registrazione Partecipanti h. 9.15: Introduzione Finalità e Descrizione del Corso h. 9.30: Primo Caso - CESSIONE del Rischio a TERZI Generalità sull analisi del rischio Definizione di rischio residuo - la parte di rischio che viene ceduta a terzi. Definizione delle tipologie di polizze assicurative che possono coprire il rischio residuo Stima del valore atteso del danno assicurabile. h : Coffee Break h : Analisi e scelta della polizza Significato del trasferimento del rischio in alternativa alla riduzione: analisi del valore atteso del danno economico La Scelta del Broker o della Compagnia Assicurativa. La contrattazione delle condizioni di polizza dei soggetti assicurativi h : Colazione di Lavoro h : Ridurre il rischio sul piano organizzativo Ridurre il rischio operando sull organizzazione: esempi Primo scenario: Definizione delle policy aziendali nell ambito della sicurezza dei sistemi informativi. Costruzione della struttura documentale: procedure e linee guida. Come adattare le procedure alla realtà aziendale. Deployment & Enforcement: applicare e far rispettare le policy aziendali C.F. / P.IVA: Reg. Imp. N 54004/z2001 Pagina 1 di 6

2 h : Coffee Break h : La Formazione come contromisura Definizione di un piano di sensibilizzazione e formazione Modalità di erogazione dei corsi metodologie didattiche Il ciclo di vita della sicurezza dei sistemi informativi. Case Study - Sensibilizzazione e formazione sulla tematica Privacy: in particolare sul nuovo Decreto Legislativo 30 Giugno 2003 n. 196 definito Codice in materia di protezione dei dati personali h : Conclusioni della prima giornata C.F. / P.IVA: Reg. Imp. N 54004/z2001 Pagina 2 di 6

3 SECONDA GIORNATA La seconda giornata è dedicata all illustrazione di casi pratici riguardanti infrastrutture di sicurezza e metodologie operative. Si tratta di progetti concretamente realizzati da SecureGate come contromisure per la riduzione dei rischi evidenziati nelle analisi di Risk Management. h. 9.00: Registrazione Partecipanti h. 9.30: Case Study 1 - Gestione del Rischio una PKI come metodo di riduzione del rischio Scenario proposto: Protezione di file o contenenti dati sensibili Generalità: PKI e crittografia Contesto normativo in Italia e all estero PKI: CA, RA, Firma Digitale ed Encryption, servizi avanzati h : Coffee Break h : Gestione del Rischio Disegno e implementazione della PKI Disegno dell infrastruttura della PKI - Implementazione ed esercizio PKI con X.509 e PGP Case Study: PKI per un sistema di posta elettronica sicura h : Colazione di Lavoro h : Case Study 1 - Gestione del Rischio Autenticazione di Utenti Remoti Descrizione dello Scenario: Accesso remoto sicuro Le tecnologie di Strong Authentication I token One-Time-Password Hardware e Software h : Coffee Break h : Progettare un architettura di Strong Authentication Architettura del sistema Integrazione con i sistemi RAS/NAS La gestione di un sistema di Strong Authentication h : Conclusioni del Corso C.F. / P.IVA: Reg. Imp. N 54004/z2001 Pagina 3 di 6

4 SecureGate SecureGate è specializzata nella consulenza e nella fornitura di servizi e soluzioni per la sicurezza informatica, proponendosi come un partner per la verifica, la progettazione, l implementazione e la gestione dell infrastruttura di sicurezza dell azienda. L attività di SecureGate (membro del CLUSIT, l Associazione Italiana per la Sicurezza Informatica) è interamente focalizzata sulla computer security ove fornisce competenze sviluppate attraverso attività di ricerca e aggiornamento costanti e mediante l individuazione delle soluzioni e tecnologie più innovative per rispondere alle esigenze di un mercato in forte fermento, ponendosi nei confronti del cliente come centro di competenze e ricerca a livello nazionale e internazionale nell'ambito dell'information Security. A chi si rivolge: Responsabile Sicurezza/Sistemi Informativi Direttore Audit IT Amministratore di Sistema Responsabile Privacy Consulenti C.F. / P.IVA: Reg. Imp. N 54004/z2001 Pagina 4 di 6

5 NOTA INFORMATIVA Per qualsiasi informazione potete telefonare al numero o scrivere all indirizzo di corsi@securegate.mi.it Per iscriversi Compilare la scheda d iscrizione e spedire: via fax al numero a mezzo posta a: SECUREGATE via Vassallo 31, Milano Sede dei corsi Tutti i corsi di formazione di SecureGate si svolgeranno a Milano o Roma. Il luogo esatto dei corsi a cui partecipare sarà comunicato per iscritto. Rinvio e variazione corsi SecureGate si riserva il diritto di rinviare, annullare o modificare i corsi programmati dandone comunicazione via fax o ai partecipanti entro 3 giorni lavorativi prima della data di inizio del corso. In tal caso il suo unico obbligo è provvedere al rimborso dell importo ricevuto senza ulteriori oneri. Modalità di Pagamento Si prega di provvedere al saldo della quota d iscrizione prima della data dell incontro. Per l emissione della fattura si prega di fornire tutti i dati richiesti nel certificato d iscrizione. Copia della fattura/contratto di adesione al corso viene spedita a ricevimento del pagamento e comunque entro la data di inizio del corso. Modalità di disdetta In caso d impossibilità di partecipazione potremo accettare un altro nominativo in sostituzione, purché sia comunicato via fax almeno un giorno prima della data di inizio del corso. È possibile rinunciare all iscrizione entro e non oltre il 10 giorno lavorativo precedente la data d inizio del corso comunicando la decisione del recesso per iscritto via fax allo oppure via posta per raccomandata con ricevuta di ritorno. In tal caso verrà restituita l intera quota versata. Qualora la comunicazione di disdetta avvenga successivamente a tale data oppure avvenga di fatto con la mancata presenza al corso, sarà comunque dovuto l intero importo C.F. / P.IVA: Reg. Imp. N 54004/z2001 Pagina 5 di 6

6 MODULO D ISCRIZIONE Ragione Sociale Codice Fiscale / Partita I.V.A. Indirizzo di fatturazione CAP Città Prov. Tel. Fax Settore di attività n. dipendenti Riferimento per la fatturazione Cognome Nome Funzione Ragione sociale Indirizzo CAP Città Prov. Tel/ Fax Timbro e firma Per le modalità di pagamento ed il listino prezzi, è possibile contattare SecureGate al n. di tel o mediante corsi@securegate.mi.it Informativa Legge Privacy Tutela dei dati personali - Informativa Il Partecipante è informato ai sensi dell art. 10 Legge 31 dicembre 1996 n 675 (Legge Dati). Titolare del trattamento dei dati è SecureGate srl nei confronti della quale il partecipante potrà esercitare i diritti di cui all art. 13 della Legge Dati. In particolare egli avrà accesso gratuitamente e in ogni momento ai propri dati e potrà richiederne la modifica e/o la cancellazione. C.F. / P.IVA: Reg. Imp. N 54004/z2001 Pagina 6 di 6