Iniziativa : "Sessione di Studio" a Milano. Milano, 28 marzo 2007

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Iniziativa : "Sessione di Studio" a Milano. Milano, 28 marzo 2007"

Luca Valente
4 anni fa
Visualizzazioni

1 Iniziativa : "Sessione di Studio" a Milano Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Milano, 28 marzo 2007 Presso UniCredit Global Information Services (UGIS) Via Livio Cambi, 1 (MM1 Lampugnano) La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2007, che sottoscrivano contestualmente la relativa quota di 180,76. Pertanto, per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 26 marzo p.v. Ricordiamo che la partecipazione all evento corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Ongetta) Milano, 14 marzo 2007

2 Abstract delle relazioni Stefano Martinazzo e Luca Lora Lamia (KPMG) Analisi forense L attività di forensic accounting richiede sempre più una sinergia tra competenze differenti; queste ultime infatti non possono non comprendere, accanto a cognizioni tecnico/contabili, cognizioni di computer forensic per il corretto trattamento di dati elettronici. L intervento di Stefano Martinazzo introdurrà le problematiche incontrate più di frequente nel corso dell attività di forensic accounting con specifico riferimento alle analisi investigative svolte su grandi quantità di dati non organizzati per i quali è indispensabile l intervento dell IT Forensic Department. L intervento di Lora Lamia si focalizzerà invece sugli aspetti, gli strumenti e le metodologie di computer forensic che è necessario impiegare quando si debbano ricercare evidenze in formato digitale. Saranno illustrate le problematiche che più di frequente è necessario affrontare descrivendo quali sono le tipologie di strumenti che è necessario impiegare. Andrea Del Miglio (Symantec) PCI Data Security Standard: overview e principali motivi di non conformità Lo standard PCI (Payment Card Industry) Data Security Standard è stato creato a Dicembre 2004 da Visa e Mastercard come unione dei rispettivi set di requisiti di sicurezza CISP ed SDP. Tutte le organizzazioni che processano transazioni fatte attraverso carte di pagamento merchant, service providers, issuers... devono conformarsi ai requisiti di sicurezza definiti nello standard. Le sanzioni imposte da Visa nel 2005 ($3.4m) e nel 2006 ($4.6m) evidenziano una adozione delle misure imposte più lenta del previsto ed i recenti incidenti di sicurezza, che hanno coinvolto diverse aziende con perdite di dati relativi a milioni di carte di credito (es.: TJX, Febbraio 2007), costituiscono l evidenza della mancanza di adeguate protezioni. Durante la presentazione verranno illustrati i principali requisiti dello standard, le sanzioni previste e le maggiori cause di non conformità rilevate dagli specialisti QDSP (Qualified Data Security Professional) di Symantec negli audit condotti durante l anno 2006.

3 Daniela Rocca (Consulente legale) Il passaggio dal cartaceo al digitale: come cambia il processo di documentazione giuridica Il progresso tecnologico ha profondamente innovato lo scenario riguardante la produzione, la gestione, la consultazione e la conservazione di documenti. L adeguamento legislativo ha contribuito a dare piena rilevanza probatoria al documento digitale tramite l uso della firma elettronica qualificata, parificando i suoi effetti a quelli prodotti dalla firma autografa. Le normative sulla fatturazione elettronica, sulla posta elettronica certificata, sulla conservazione dei documenti anche fiscali in formato digitale permettono di avvalersi pienamente e operativamente delle possibilità offerte dalla tecnologia. Le opportunità offerte dalla normativa comporteranno un progressivo allontanamento dal tradizionale metodo di conservazione cartaceo. Tuttavia, nonostante la legge abbia attribuito al documento digitale lo stesso valore probatorio del documento cartaceo, non è possibile equiparare pienamente i due metodi di produzione e conservazione dei documenti. Utilizzare il documento digitale al posto del tradizionale documento cartaceo non significa semplicemente modificare il supporto su cui risiedono i dati, significa trasformare il metodo di documentazione. Si pensi, ad esempio, allo scambio dei documenti firmati: utilizzando il formato cartaceo si scambia il supporto; utilizzando il formato digitale si scambiano i dati. La conservazione del dato digitale è inoltre fonte di complesse attività continuative nel tempo che rendono indispensabile l intervento dell uomo. Ciò non è si è mai reso necessario per la carta, capace di conservarsi autonomamente leggibile e intelligibile anche per secoli.

4 Relatori Stefano Martinazzo (KPMG) Martinazzo ha maturato una decennale esperienza nel campo dell investigazione su illeciti societari, lavorando in ambito giudiziario sia in ambito aziendale. Attualmente è Manager del gruppo Forensic Department ed è responsabile di incarichi inerenti investigazioni contabili, analisi di corporate intelligence, consulenze tecniche nei procedimenti penali, civili e arbitrali; servizi di royalty auditing, indagini anticontraffazione e antiriciclaggio ed assistenza nella gestione di documenti e informazioni riservate. Martinazzo è laureato in Economia Bancaria presso l Università Cattolica di Milano. Luca Lora Lamia (KPMG) Lora Lamia ha maturato una pluriennale esperienza nel settore dell Information Technology principalmente con focus sui servizi di Information Security, IT Compliance e Computer Forensic. Attualmente è Senior Consultant del team di Information Risk Management ed è impegnato nello sviluppo di framework anti frode con particolare riferimento alla loro integrazione con gli aspetti di Information System Audit, Information Security, Network Security, Security Management e Computer Forensic. Andrea Del Miglio (Symantec) Andrea Del Miglio è laureato in Ingegneria delle Telecomunicazioni presso il Politecnico di Milano e si occupa di Sicurezza delle informazioni dal Attualmente lavora all interno dei Professional Services di Symantec, in qualità di Principal Consultant, quale responsabile degli Operational Services per l Italia. Si occupa in modo attivo di problematiche relative a frodi telematiche, collaborando con i maggiori gruppi bancari sia italiani che europei. Fra le attività didattiche figura come assistente presso il Politecnico di Milano all interno di corsi di laurea in Ingegneria su tematiche di sicurezza all interno del corso Infrastrutture e protocolli per Internet e come docente all interno del corso post-laurea ISM (Information Security Management) tenuto presso il CEFRIEL di Milano. Daniela Rocca (Consulente legale) Daniela Rocca si è laureata in Giurisprudenza nel Appassionata di informatica, ha immediatamente rivolto il suo interesse al settore delle nuove tecnologie, svolgendo attività di consulenza legale e formazione in materia di protezione e sicurezza dei dati e delle informazioni, documento informatico, conservazione delle documentazione digitale, crimini informatici. Ha gestito progetti europei in materia di firma elettronica, privacy e posta elettronica certificata e ha partecipato alle attività europee di standardizzazione della firma elettronica nell ambito di Eessi. Fa parte del Comitato Consultivo della Rivista ICT Security, per la quale cura la rubrica legale. Svolge attività di docenza in corsi aventi ad oggetto gli aspetti legali della sicurezza informatica e ha pubblicato numerosi articoli in materia. Ha partecipato al gruppo di ricerca AIEA_CLUSIT Outosourcing IT: best practice e auditing, occupandosi degli aspetti di rilevanza legale del processo di outsourcing.

14.00 Registrazione dei partecipanti PROGRAMMA 14.15 Introduzione dei lavori da parte di Alessandro Dellepiane (Consiglio Direttivo AIEA) 14.

5 14.00 Registrazione dei partecipanti PROGRAMMA Introduzione dei lavori da parte di Alessandro Dellepiane (Consiglio Direttivo AIEA) Stefano Martinazzo e Luca Lora Lamia (KPMG) Analisi forense Andrea Del Miglio (Symantec) PCI Data Security Standard: overview e principali motivi di non conformità Pausa caffè Daniela Rocca (Consulente legale) Il passaggio dal cartaceo al digitale: come cambia il processo di documentazione giuridica Domande e dibattito con i relatori Termine dei lavori In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento.

6 Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio Lampugnano MM1 Usciti dal parcheggio si trova la fermata della metropolitana sulla destra, si prosegue diritto e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi

Documenti analoghi

Iniziativa : "Sessione di Studio" a Roma. Roma, 4 ottobre 2006

Iniziativa : Sessione di Studio a Roma. Roma, 4 ottobre 2006 Gentili Associati, Iniziativa : "Sessione di Studio" a Roma Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento,