Abstract delle relazioni

Transcript

1 Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che vedrà l'intervento dei seguenti relatori: Leonardo Nobile e Giuseppe Mazzotta (DELOITTE) Natale Prampolini, (Senior Consultant), Piero Brunati (BR1Tech) L Internal Audit, i business analytics e gli strumenti di continuous monitoring Politiche e procedure di sicurezza: come misurarle? Guido Leone (HPES) Confrontarsi con PCI DSS V2.0 L'incontro avrà luogo a: come da agenda allegata. Roma, 14 maggio 2012 Presso Monte dei Paschi di Siena Sala Convegni -Via Minghetti 30 La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2012 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 11 maggio p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Ongetta) Milano, aprile 2012

2 Abstract delle relazioni Leonardo Nobile e Giuseppe Mazzotta (DELOITTE) L Internal Audit, i business analytics e gli strumenti di continuous monitoring Gli archivi elettronici delle aziende sono diventati nel tempo miniere di informazioni sempre più ricche. L aumento della diffusione dei sistemi informativi prima e l avvento di Internet poi hanno determinato un processo di digitalizzazione delle informazioni che un tempo erano originate ed archiviate su supporti cartacei. Per conoscere a fondo la propria azienda è diventato strategico conoscere la traccia digitale che questa produce quotidianamente. La traccia digitale permette di spiegare infatti molte delle dinamiche dell azienda e di coglierne la sua evoluzione. Contemporaneamente, lo scenario aziendale in cui opera la Funzione di Internal Audit è diventato sempre più complesso e dinamico, richiedendo a questa di saper rispondere tempestivamente agli eventi che si verificano. L intervento si inserisce proprio in tale contesto, cercando di illustrare le nuove sfide e le nuove opportunità che la Funzione di Internal Audit si trova a dover affrontare, con riferimento in particolare ai business analytics ed agli strumenti di continuous monitoring. Natale Prampolini (Senior Consultant), Piero Brunati (BR1Tech) Politiche e procedure di sicurezza: come misurarle? Sottotitolo: Controllo in Italia non piace, PKI è troppo inglese, ma se non abbiamo dei riscontri e delle verifiche come facciamo a sapere se tutte le pagine di norme e metodi di comportamento che abbiamo scritto sono utili e utilizzate. Questa presentazione vuole dare qualche esempio, molto pragmatico e già fatto, di verifica su politiche e procedure. Guido Leone (HPES) Confrontarsi con PCI DSS V2.0 Nell ottica dell IT Service Provider, cosa significa che nella imminente revisione annuale di un Cliente certificato PCI-DSS, si verrà valutati da parte dell assessor sulla base dei criteri definiti nella nuova versione dello standard? Come prevedere eventuali impatti e come prepararsi insieme al Cliente? E poi, cosa si è appreso dall esperienza?

3 Relatori Leonardo Nobile (DELOITTE) Laureato in Economia e Commercio all'università di Roma La Sapienza, ha conseguito il Master in Business Administration (MBA) presso la LUISS Scuola di Management. Inizia il proprio percorso professionale nel 1994 presso una società del gruppo IBM. E' poi entrato in Arthur Andersen (confluita nel 2002 nel network Deloitte) nel 1996 nella divisione Technology Risk Consulting. Attualmente è Director di Deloitte ERS Enterprise Risk Services ed è responsabile del team Information & Technology Risk dell'area Centro Sud Italia. Ha maturato esperienze negli ambiti di Risk Management, Governance e Audit. In particolare ha sviluppato competenze specifiche nei seguenti ambiti: analisi e valutazione dei processi organizzativi relativi all'information Technology e al business, valutazione del sistema dei controlli generali IT (ITGC) e dei controlli applicativi (AC), definizione e valutazione dei requisiti di conformità alla normativa sulla privacy, adeguamento alla normativa SOX e Dlgs. 262, start up funzioni di IT Auditing, valutazione di progetti di migrazione di applicazioni, conformità ai requisiti PCIDSS, policy e procedure relative alla sicurezza IT, attività di IT Due Diligence, Quality Assurance Review delle funzioni Internal Audit, conformità ai requisiti definiti nello European Lotteries Responsible Gaming Standard, Data Investigation. E' Revisore Contabile, certificato CISA, CISM, Lead Auditor ISO 27001, ITIL V3 ed è socio AIEA dal 1998 e Probiviro. E inoltre docente per AIEA dei corsi Cobit base ed avanzato. Giuseppe Mazzotta (DELOITTE) Laureato in Ingegneria Informatica presso l Università di Roma La Sapienza, Giuseppe è Manager dell area Information and Technology Risk di Deloitte Enterprise Risk Services. Dal 2006 in Deloitte, ha maturato competenze nel settore dell IT e nel Project Management con particolare riferimento all esecuzione di progetti di realizzazione e gestione dei sistemi di controllo e sicurezza complessi. Possiede una buona conoscenza dei principi contabili e delle metodologie di gestione degli investimenti. In precedenza ha lavorato come analista tecnico-funzionale in una software house, maturando competenze applicative e di data analysis dei principali sistemi informativi presenti sul mercato. All interno di Deloitte ERS si è occupato di progetti di varia natura: analisi e valutazione dei processi organizzativi relativi all'information Technology e al business, valutazione del sistema dei controlli generali IT (ITGC) e dei controlli applicativi (AC), adeguamento alla normativa SOX e L. 262, start up funzioni di IT Auditing, conformità ai requisiti PCI-DSS e Sicurezza. E' certificato CISA, ITIL V3 ed è socio AIEA. Con particolare riferimento alle esperienze in materia di business analytics, le sue attività ordinarie lo vedono impegnato in lavori di analisi di archivi gestionali e contabili per finalità di auditing e nello sviluppo di tecniche e algoritmi innovativi per l analisi di enormi quantità di dati. Natale Prampolini (Consulente) CISA, CISM, Lead Auditor ISO 27001, Auditor ISO 20000, COBIT 3-4, ITIL v2, V3, CMMI Dev 1.2. Laurea in Ingegneria Meccanica, presso l'università la Sapienza di Roma. Oltre 30 anni d'esperienza nel mercato dell'ict, impegnato dall'inizio della suo percorso lavorativo sui temi emergenti nel settore ICT ha sempre cercato di coniugare la tecnologia con la fattibilità e gli aspetti di business.

4 Socio AIEA dal 2000 Proboviro dal Esperto di strategie per le architetture dei Sistemi Informativi, Governance, Risk e Compliance, metodologie e utilizzo di strumenti e standard quali CMMI, COBIT, ITIL, Coso e prodotti per l'analisi del rischio. Approfondite conoscenze sia su ambienti proprietari sia open. Piero Brunati (BR1Tech) Oltre 30 anni di esperienza nel settore ICT. Consulenza e sviluppo sistemi informatici in particolare nel settore della Sicurezza IT per clienti di rilievo come Banche, Enti pubblici, Gruppi industriali, Società di consulenza primarie. Socio e Fondatore di tre aziende di sviluppo consulenza nel settore della Sicurezza ICT. Ethical Hacker e Digital Forensics Analist. Fondatore ed autore di ISSAF, metodologia pubblica di Penetration Testing Guido Leone (HPES) Dirigente di HPES, attualmente vi ricopre il ruolo di "Global Compliance Governance Officier" per l'italia, nell ambito dell organizzazione Global Governance Risk and Compliance di HPES. La sua esperienza nell'it ha inizio nel 1976 quando, dopo la Laurea in Matematica alla Sapienza, entra in IBM come DP System Engineer. In IBM si occupa delle architetture di Computer Networking dei maggiori grandi Clienti italiani e diviene, nel 1994, Dirigente nel Settore Prodotti con l incarico di Master - Direttore Consulente. In EDS Italia, divenuta poi HP Enterprise Services (HPES), dal 1998, parallelamente all'attuale attività ha anche contribuito alla formazione dei leaders tenendo sessioni nell ambito di un programma globale di Leadership Foundations Training". Per l AIEA ha partecipato ai Gruppi di Ricerca sull Outsourcing (AIEA-CLUSIT), per la versione italiana del Manuale ISACA sugli obbiettivi di controllo per la legge Sarbanes-Oxley (2 Edizione) e per l edizione italiana delle pubblicazioni ISACA su ValIT V.1 e V.2. Nel Settembre 2006 ha conseguito la certificazione CISA, e nel 2010 la certificazione CRISC.

5 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori e saluto: Donatella Rosa (Consiglio Direttivo AIEA) Leonardo Nobile e Giuseppe Mazzotta (DELOITTE) L Internal Audit, i business analytics e gli strumenti di continuous monitoring Natale Prampolini (Senior Consultant), Piero Brunati (BR1Tech) Politiche e procedure di sicurezza: come misurarle? Coffee Break Guido Leone (HPES) Confrontarsi con PCI DSS V Dibattito con i relatori Termine dei lavori In collaborazione con: GOLDEN SPONSOR SILVER SPONSOR

6 Come arrivarci: Mezzi pubblici (raccomandato) - Tutti i Bus ATAC con fermata e/o capolinea a Piazza Venezia o Via del Corso o Piazza san Silvestro