Iniziativa : "Sessione di Studio" a Roma

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Iniziativa : "Sessione di Studio" a Roma"

Isidoro Manzoni
4 anni fa
Visualizzazioni

1 Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro il cui tema è: Privacy: Auditing e Compliance e che vedrà l'intervento dei seguenti relatori: Michele Bianco (Accenture) Privacy Law in Italy: auditing efficace ed efficiente nell industria e nella Pubblica Amministrazione Nicoletta de Bonis (Opentech) La Compliance attraverso l integrazione di normative. L esperienza per la Privacy in un Ente della Pubblica Amministrazione Centrale Il tema sarà preceduto da un intervento di un relatore Altran sul tema della Sicurezza e della sua misura: Maurizio Nastro (Altran) Misurare la sicurezza L incontro avrà luogo a Roma, 26 gennaio 2011 Presso Monte Paschi Siena Sala Convegni - Via Minghetti 30 come da agenda allegata. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2011 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il giorno 24 gennaio p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Professional Education (CPE). Vi Aspettiamo! Il Presidente (S. Ongetta) Roma, gennaio 2011

2 Abstract delle relazioni Maurizio Nastro (Altran) Misurare la sicurezza Uno dei problemi principali che occorre spesso affrontare consiste nella mancanza di punti di riferimento, parametri attraverso i quali misurare la performance dei diversi aspetti della sicurezza aziendale. La definizione di appositi indicatori significativi e comprensibili (metriche) consente di misurare lo stato di sicurezza delle informazioni all interno dell azienda e di fornire elementi qualitativi e quantitativi adeguati ad indirizzare le attività e gli investimenti in quelle aree che ne hanno maggiore necessità. Michele Bianco (Accenture) Privacy Law in Italy: auditing efficace ed efficiente nell industria e nella Pubblica Amministrazione Dal 1996 ad oggi in Italia sono state introdotte normative in materia di riservatezza delle informazioni che hanno determinato la necessità di adeguare imprese, aziende, industrie, enti e pubblica amministrazione. Nel corso dell intervento si cercherà di evidenziare i punti fermi di tale percorso alla luce delle nuove tecnologie affermatesi in questi anni nonché delle esperienze svolte e di porre alcuni spunti di riflessione che le norme via via emanate hanno posto in essere. In particolare verranno trattati alcuni fattori chiave per tale tematica che dovrebbero essere alla base delle odierne attività di auditing in funzione del contesto di riferimento Nicoletta de Bonis (Opentech) La Compliance attraverso l integrazione di normative. L esperienza per la Privacy in un Ente della Pubblica Amministrazione Centrale. Per raggiungere un risultato rapido e concreto di Compliance è necessario definire le attività di prevenzione specifiche per ogni normativa (norme obbligatorie, volontarie, policies), cercando di integrarle per rispondere contemporaneamente ed efficacemente ad adempimenti di norme diverse. I controlli IT costituiscono per tutte le aziende una base consistente per raggiungere tali obiettivi. Si può costruire uno standard da condividere, partendo da un modello di controlli IT integrati per Privacy, Business Continuity e Sicurezza IT. Tale approccio è stato utilizzato nel progetto per la Privacy in un grande Ente della Pubblica Amministrazione, che verrà illustrato nella sessione di studio.

3 Relatori Maurizio Nastro (Altran) Laureato in Ingegnere delle Telecomunicazioni a La Sapienza di Roma, è il referente sulla sede di Roma del Centro di Competenza IT Auditing and Risk Management di Altran Italia. Lead auditor BS7799 / ISO e BS25999, ha frequentato una delle prime edizioni del corso di alta formazione in Information Security Management (CEFRIEL-MIP); ha inoltre conseguito la certificazione Comptia Security+. Opera inizialmente come consulente nell ambito dell integrazione mobile-piattaforma dei terminali UMTS. Successivamente ha acquisito esperienza nell ambito sicurezza delle informazioni, gestione dei rischi IT aziendali, piano di Disaster Recovery / Business Continuity, compliance al D.Lgs.196/2003, sia per grandi imprese industriali private che per pubbliche amministrazioni. Michele Bianco (Accenture) E Security & Data Privacy Senior Manager in Accenture SpA.Nasce a Roma. Studia al Politecnico di Milano il triennio di Bioingegneria Elettronica e si Laurea in Fisica alla Sapienza. Dal 1987, in Telecom Italia, promuove i primi servizi innovativi a larga banda, partecipa in ETSI alle standardizzazioni, e, come Resp.le delle Piattaforme Innovative ICT, progetta tra l'altro l intranet del gruppo per dipendenti; dal 1990 al 1998, tra l altro, organizza corsi ed effettua docenze presso la Scuola Superiore Guglielmo Reiss Romoli (L Aquila) ed altri Enti in materia di servizi e reti a larga banda e sicurezza delle informazioni; nel 1999 organizza e dirige il primo Internet Security Office di Telecom Italia (Tin.it, Virgilio, ecc.), diviene Chief Security Officer di Seat PG con deleghe ai Rapporti con le Autorità (Garante Privacy e.giudiziaria). Nel 2004 entra nella multinazionale Bull come Direttore del Security Competence Center e del CE.VA, laboratorio di valutazione accreditato dall Autorità Nazionale Sicurezza e in ambito NATO. Dal 2008 è Resp.le del Dipartimento Security Public Tender & Certifications di Accenture. E coautore delle Linee Guida per la Certificazione della Sicurezza ICT (ISCOM) ed autore di varie pubblicazioni. E certificato ISMS Senior Manager CEPAS, Lead Auditor ISO 27001, ITIL v3 e CGEIT. Nicoletta De Bonis (Opentech) Laureata in Matematica, alla Università La Sapienza ha maturato diverse esperienze, sia nell ambito dello sviluppo e deploymemt del software, sia nell ambito delle metodologie e dei processi di gestione aziendali. Dipendente di Syntax (Gruppo Olivetti) come progettista e responsabile di applicazioni software, ha proseguito il suo iter professionale in Sistemi Informativi (Gruppo IBM), per rilevanti Clienti in ambito nazionale, rivestendo ruoli differenti, come Project/Program Manager, come Responsabile Qualità, Standard e Metodologie, come Auditor per processi software (ISO 9001), come Teacher Exponent di IBM di IGS Method per progetti e servizi software. Dal 2005, come Direttore Sviluppo Prodotti Opentech, si occupa tuttora della progettazione delle soluzioni e del coordinamento dei progetti per la Compliance e la Governance. Ha ottenuto il Certificato in Business-Supervisory/Management al De Anza College (Cupertino, San Josè California, è certificata Project Manager dall Università Cattolica di Milano/Adfor ed ha ottenuto il Certificato di Auditor dei Sistemi di Gestione per la Qualità per la serie ISO 9001, riconosciuto SICEV.

PROGRAMMA 14.00 Registrazione dei partecipanti 14.15 Apertura dei lavori e saluto: Donatella Rosa (Consiglio Direttivo AIEA) 14.30 Maurizio Nastro (Altran) Misurare la sicurezza 15.

4 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori e saluto: Donatella Rosa (Consiglio Direttivo AIEA) Maurizio Nastro (Altran) Misurare la sicurezza Michele Bianco (Accenture) Privacy Law in Italy: auditing efficace ed efficiente nell industria e nella Pubblica Amministrazione Coffea Break Nicoletta de Bonis (Opentech) La Compliance attraverso l integrazione di normative. L esperienza per la Privacy in un Ente della Pubblica Amministrazione Centrale Domande e dibattito con i relatori Termine dei lavori In collaborazione con: GOLDEN SPONSOR SILVER SPONSOR

5 Come arrivarci: Mezzi pubblici (raccomandato) - Tutti i Bus ATAC con fermata e/o capolinea a Piazza Venezia o Via del Corso o Piazza san Silvestro

Documenti analoghi

Iniziativa : "Sessione di Studio" a Roma. Roma, 28 gennaio Hotel Universo. 26 gennaio p.v.

Iniziativa : Sessione di Studio a Roma. Roma, 28 gennaio Hotel Universo. 26 gennaio p.v. Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento,