Iniziativa : "Sessione di Studio" a Torino

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che vedrà l'intervento dei seguenti relatori Reinhard Erich Voglmaier (GlaxoSmithKline SpA) Simone Riccetti (IBM) Andrea Boscaro (The Vortex Srl) Audit dei sistemi computerizzati GxP critici La sicurezza nei sistemi SCADA I social media, una risorsa per tutte le funzioni aziendali L'incontro avrà luogo a: Torino, 21 giugno 2012 Presso INFOGROUP Corso Unione Sovietica 121 come da agenda allegata. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2012 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 19 giugno p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Ongetta) Milano, giugno 2012

2 Abstract delle relazioni Reinhard Erich Voglmaier (GlaxoSmithKline SpA) Audit dei sistemi computerizzati GxP critici I Sistemi Informativi in supporto a processi critici per la salute del paziente o per la qualità del prodotto farmaceutico devono essere correttamente convalidati per poter essere usati. Questo non solo è nell interesse dell azienda farmaceutica che produce e/o distribuisce il farmaco, ma è imposto da regolamentazioni farmaceutiche di autorità nazionali ed internazionali. La presentazione ha l obiettivo di introdurre il tema dell auditing di sistemi informativi GxP critici. Dopo la definizione dei concetti di base (sistemi GxP critici, sistema informatizzato, computer system validation ) vengono illustrate le aree in questo tipo di audit. Punti chiave sono: o Governance dei Sistemi Informativi GxP critici o System Life Cycle Management o Ruoli, responsabilità e training o Change Management o Internal Audit e CAPA o End User Computing o Audit Readiness Simone Riccetti (IBM) La sicurezza nei sistemi SCADA I sistemi Supervisory Control and Data Acquisition (SCADA), ampiamente utilizzati sia nel settore delle Utility che in ambiente industriale, sono da sempre considerati critici e dalla loro affidabilità dipende non solo la correttezza del controllo di processo, ma spesso anche l'erogazione di servizi vitali per le persone. Questi sistemi e architetture sono caratterizzate da specifiche tecnologie e requisiti funzionali che li rendono particolarmente fragili e quindi, come dimostrato dagli attacchi di questi ultimi anni, anche un bersaglio particolarmente interessante. In questa presentazione affronteremo il problema sicurezza in ambito SCADA tenendo presente i vincoli che le peculiarità tecniche che questi sistemi ci impongono, sia in fase di analisi che in quella di messa in campo dei controlli. Andrea Boscaro (The Vortex Srl) I social media, una risorsa per tutte le funzioni aziendali La diffusione di social media, smartphone e tablet crea le condizioni perchè tutte le funzioni aziendali possano servirsene ai fini del raggiungimento dei loro obiettivi. Questo fenomeno, se crea nuove opportunità sul fronte della ricerca e sviluppo, del customer care e del marketing, nasconde però criticità che occorre conoscere e prevenire sul fronte organizzativo e della comunicazione. Uno sguardo a 360 dedicata al digitale come leva di business e di relazione per l'azienda che innova.

3 Relatori Reinhard Erich Voglmaier (GlaxoSmithKline SpA) Si è laureato in Fisica alla Technische Universität München ( Technical University Munich, Germany), ha sostenuto la tesi presso il Max Planck Institute for astrophysics and extraterrestrial physics ( Garching near Munich ). Ha maturato lunga esperienza nello sviluppo di software e nell IT project management coordinando in particolare progetti multinazionali nell ambiente farmaceutico. In questo contesto ha anche coordinato il Sarbox testing delle infrastrutture di GlaxoSmithKline Europe e ha preparato il Tecnical Centre europeo di GlaxoSmithKline ( Poznan, Poland ) per audits delle IT Infrastrutture e quindi è entrato nel team di auditing come IT Internal Auditor per GlaxoSmithKline Italia. E attualmente responsabile della convalida dei sistemi informativi di GlaxoSmithKline Pharma in Italia. Attività di sua competenza sono la preparazione di GlaxoSmithKline Pharma Italia per audit esterni, la governance dei processi di convalida, il training per i system owners e l audit dei supplier di servizi IT ( interni ed esterni ). Coordina l expert charter GxP per ISACA Germania, il quale si occupa di tematiche di IT Governance, Risk & Compliance in ambienti GxP critici. Simone Riccetti (IBM) Laureato in Ingegneria delle Telecomunicazioni al Politecnico di Milano, è entrato a far parte di IBM nel 2007 e copre oggi il ruolo di Security Consultant e Subject Matter Expert per aziende enterprise in ambito EMEA. Da diversi anni si occupa di penetration test, sicurezza del codice e dei sistemi SCADA. Oltre all attività in IBM, collabora con la Facoltà di Scienze MM.FF.NN. dell Università dell Insubria di Como, dove è professore a contratto di Reti e Applicazioni II presso il Corso di Laurea triennale in Scienze e Tecnologie dell Informazione e fa parte dell'expert Group on Security and Resilience of Communications Networks and Information Systems for Smart Grids. Andrea Boscaro (The Vortex Srl) Fondatore del think tank dedicato al marketing digitale The Vortex ( e già Amministratore Delegato di Become (la ex Pangora), Andrea Boscaro si è laureato con lode all'università Cattolica del Sacro Cuore di Milano in Scienze Politiche. Durante il suo anno di Erasmus in Gran Bretagna, ha fin dagli anni '90 potuto comprendere quanto Internet possa rappresentare una rivoluzione nella società e nel mercato. Dopo una breve esperienza in Omnitel 2000, ha lavorato per 4 anni come business development manager in Lycos Italia gestendo accordi tesi ad arricchire il portale sia dal punto di vista editoriale che delle linee di ricavo. Dall'aprile del 2004 si è occupato di Pangora (poi entrata nel gruppo americano Become) estendendone le partnership, la notorietà ed il volume d'affari. Autore del volume "Tecniche di web-marketing" edito da Franco Angeli ( Andrea è tra i fondatori di The Vortex, content provider di strumenti e materiali pensati per la formazione al marketing digitale.

4 PROGRAMMA 8.30 Registrazionee dei partecipanti 9.00 Apertura dei lavori e saluto: Danielaa Cellino (Vicepresidente AIEA) ) 9.15 Reinhard Erich Voglmaier (GlaxoSmithKline SpA) Audit di sistemi computerizzati GxP critici Simone Riccetti (IBM) La sicurezza nei sistemi SCADA Coffee Break Andrea Boscaro (The Vortex Srl) I social media, una risorsa per tutte le funzioni aziendali Dibattito con i relatori Termine dei lavori In collaborazione con: GOLDE EN SPONSOR SILVER SPONSOR Milano Via Valla, 16 Tel. +39/02/ Fax. +39/02/ / aiea@aiea.it P.IVA C.F

5 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede diinfogroup (ex SEP) è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica.

6 Mappa