EMIT Executive Master in IT Governance & Management "Franco Zuppini"

Transcript

1 EMIT Executive Master in IT Governance & Management "Franco Zuppini" Strumenti manageriali per la gestione del ciclo di vita dei servizi IT III EDIZIONE FEBBRAIO 2013 / GIUGNO ROMA FORMULA WEEKEND Z1069 CON IL PATROCINIO DI 1

2 EMIT Executive Master in IT Governance & Management 3 Impegno weekend S e i Durata 18 mesi Struttura del Master [r pg. 10] Target professionisti A chi si rivolge [r pg. 7] Esperienza 5+ I Costo euro iva rateizzabili in 3 tranches Ammissione al Master [r pg. 21] certificazioni e riconoscimenti Il Sistema Qualità di luiss Business School è certificato UNI EN ISO Settore EA:37 (attività di formazione). luiss Business School è REP - Registrated Education Provider del PMI, il Project Management Institute. luiss Business School è citata come Top Business School nell Eduniversal Worldwide Business Schools Ranking luiss Business School è socio ASFOR (Associazione per la Formazione alla Direzione Aziendale). 2 luiss Business School è struttura accreditata presso la Regione Lazio per le attività di formazione e orientamento. luiss Business School è citata stabilmente tra le prime 3 Business School Italiane nella classifica annuale redatta dal mensile Espansione.

3 n EMIT Executive Master in IT Governance & Management V U L IT Governance è la capacità, definita ed organizzata, di controllare la formulazione e l implementazione di strategie IT e di condurle verso il raggiungimento dei vantaggi competitivi dell azienda. (Ministry of International Trade and Industry UK, 1999) c INDICE DEI CONTENUTI Obiettivi U 4 Lo scenario U 6 A chi si rivolge U 7 La formula LUISS U 8 La competenza di HSPI U 9 Struttura del Master U 10 Metodi formativi U 15 Faculty U 16 Certificazioni U 19 I servizi della LUISS U 20 Ammissione al Master U 21 I soggetti patrocinanti U 22

4 EMIT III Obiettivi Il Master è finalizzato allo sviluppo delle competenze manageriali necessarie alla gestione dell intero ciclo di vita dei servizi IT consolidando ed integrando: > competenze verticali Di processo Demand, Development, Change, Service Level Management (da ora Mgmt), Capacity Mgmt, Security Mgmt, Deployment, Asset Mgmt, Service Support, Operation > competenze trasversali Project Mgmt, progettazione organizzativa, gestione del cambiamento, ICT Financial Mgmt, gestione degli aspetti legali e contrattuali, Sourcing & Vendor Mgmt, Audit 4

5 LO SVILUPPO DI TALI COMPETENZE FAVORISCE LA CAPACITÀ DI organizzare al meglio La funzione sistemi informativi (fsi) AL FINE DI: U acquisire tecniche Di progettazione organizzativa e gestione DeL cambiamento che consentano alla funzione sistemi informativi di essere maggiormente integrata col resto dell azienda e adattarsi alle sollecitazioni del mercato U Definire strategie it integrandole col piano industriale in modo da assicurare lo sviluppo di nuovi servizi di business, la disponibilità di informazioni attendibili ed esaustive e l'automazione dei processi industriali U applicare tecniche Di performance management a progetti, servizi e processi della funzione sistemi informativi per prendere decisioni consapevoli, mirate e basate su elementi oggettivi U Descrivere in modo chiaro i servizi erogati DaLL it e negoziare i relativi LiveLLi Di servizio assicurando l allineamento tra le esigenze delle business unit e i servizi erogati U U comprendere i costi DeLL it e allocarli sui servizi erogati agli utenti e sulle business unit U U aumentare La flessibilità DeLL it, variabilizzarne i costi e assicurare L innovazione attraverso operazioni di IT Outsourcing selettivo integrare La gestione Dei rischi informatici nei processi decisionali ed operativi dell azienda assicurare il rispetto DeLLe norme Di Legge rilevanti per la gestione dei sistemi informativi e l acquisto di beni e servizi di natura informatica 5

6 EMIT III Scenario di riferimento Assieme alla conoscenza del mercato, delle norme che lo regolano e dei processi produttivi, la capacità di gestire i Sistemi Informativi rappresenta una leva competitiva che consente all azienda di aumentare la qualità dei prodotti e servizi, di ridurne i costi e di evolvere rapidamente seguendo le esigenze dei propri clienti. La Funzione Sistemi Informativi (FSI), composta per lo più da personale con elevate competenze tecniche, oggi più che mai ha l esigenza di capacità manageriali che assicurino all'azienda: > l allineamento dei processi e dell organizzazione alle esigenze di business e alle prassi di Corporate Governance > la gestione dei provider (interni o esterni) coinvolti nello sviluppo e nell erogazione dei servizi IT. Ad attività di addestramento occorre affiancare formazione manageriale che sviluppi nei professionisti della FSI le capacità di partecipare attivamente al miglioramento delle organizzazioni a cui appartengono, individuando soluzioni coerenti con le strategie aziendali e con le risorse (finite) di cui l azienda dispone. 6

7 A negli ULtimi 15 anni La produttività in europa È aumentata DeL 50% grazie alle tecnologie DeLL'informazione e DeLLe comunicazioni relazione sulla competitività digitale Commissione Europea 17 maggio 2010 A chi si rivolge Il Master si rivolge a figure manageriali e tecniche operanti nella FSI, motivate ad investire sullo sviluppo della propria professionalità, che vogliano sviluppare ed approfondire le conoscenze necessarie per operare con maggior sicurezza e successo. Destinatario di questa iniziativa formativa è tutto il management ICT, con particolare riferimento a: U cio (chief information officer) e loro prime linee U demand manager, Service manager e specialisti di processo e di funzione ICT U auditor di sistemi informativi 7

8 EMIT III La formula LUISS LUISS Business School, divisione dell'università LUISS Guido Carli, è conosciuta come centro di alta formazione rivolta a coloro che, dopo la laurea o durante il proprio percorso professionale, intendono intraprendere un processo di approfondimento e di qualificazione delle proprie competenze e del proprio talento. Il forte legame con Confindustria e con le più importanti aziende e istituzioni italiane, abilita LUISS Business School ad avvalersi del contributo dei docenti dell'ateneo e del know-how e dell'esperienza di personaggi di spicco del mondo delle imprese, della consulenza, della finanza, delle libere professioni, oltre alla collaborazione di rappresentanti di scuole nazionali e internazionali di formazione. 8

9 La competenza di HSPI La forte esperienza nell implementazione delle prassi IT Governance ha permesso ad HSPI di mettere a sistema le competenze necessarie per il governo delle Funzioni Sistemi Informativi e progettare questo Executive Master basato su tre direttrici principali: U Sviluppo delle competenze di processo per la gestione del l intero ciclo di vita dei Servizi IT U Impostazione di percorsi formativi che evitino approcci proprietari, valorizzando le best practice riconosciute a livello internazionale U Consolidamento delle competenze manageriali necessarie per concepire e attuare il cambiamento della Funzione Sistemi Informativi «Il master EMIT è un occasione formativa unica che unisce la qualità delle competenze acquisite, certificate a livello internazionale, al prestigio della LUISS, leader indiscusso nel campo della formazione manageriale. Entrare in contatto con realtà aziendali diverse, confrontarsi su temi estranei a quelli affrontati quotidianamente, acquisire strumenti per la Governance dell IT, trovare nuovi stimoli per il miglioramento continuo delle proprie conoscenze mi permette di ampliare la vista personale su moltissime tematiche che oggi, o in un immediato futuro, potrebbero interessare l azienda per la quale lavoro. Ed è proprio questo il valore che l EMIT, ricco di contenuti e di testimonianze di realtà aziendali di successo, dà alle aziende che investono nella formazione delle loro risorse più valide, la proattività. In un mercato che fa sempre più affidamento sulla flessibilità dell IT, proattività è sinonimo di successo.» Daniele Amodio Application Architect in Poste Italiane 9

10 EMIT III Struttura del Master Il master è strutturato in 8 moduli didattici di cui uno dedicato all applicazione pratica dei concetti discussi in aula tramite lo strumento del Project Work SERVICE ASSURANCE DEMAND AND SERVICE DEVELOPMENT IT SERVICE MGMT ORGANIZZAZIONE OUSOURCING AND CONTRACTS INFORMATION RISK MANAGEMENT TOOLS PROJECT WORK Cobit 5 - Auditing (ISO 17021:2011 & ISO 19011:2011) - Standard ISO/IEC 20000: Project Mgmt (based on PMBOK Guide) - Software Development (based on CMMI) - Function Point - Architecture Mgmt (based on TOGAF) - Demand & Portfolio Mgmt - IT Service Mgmt (based on ITIL) o ITIL Service Transition - Service Catalog & Service Desk - ICT Financial Mgmt - Fondamenti di analisi dei processi - Progettazione organizzativa - Gestione del cambiamento - Aspetti legali e contrattuali - IT Outsourcing - Gestione della sicurezza delle informazioni (based on CISM) - Information Risk Management - Tool a supporto dell'it Governance - Applicazione delle best practice e delle tecniche di riorganizzazione ad un caso di studio 44 giornate di aula U FORMULA WEEKEND: VENERDÌ 10:00 18:00 SABATO 9:30 17:30 U DISTRIBUITE SU UN PERIODO DI 18 MESI (FEBBRAIO 2013 GIUGNO 2014) U CON TESTIMONIANZE DI CIO DI IMPORTANTI AZIENDE CON I QUALI CONFRONTARSI 5 prove di esame per l accesso alle relative certificazioni dispense di ciascuna lezione e i testi pmbok guide (in elettronico) e cism review manual 1. SERVICE ASSURANCE cobit 5 (control objectives for information and related technology) Esigenze e benefici dell adozione di COBIT 5 U PRINCIPI DI COBIT 5: > framework integrato > Business focus e valore per gli stakeholder > abilitatore per l it governance e l ICT Mgmt U GUIDA ALL IMPLEMENTAZIONE DI COBIT U CAPABILITY MODEL U MAPPATURA DEI BUSINESS GOAL SUGLI IT GOAL E SUI PROCESSI IT U DOMINI DI PROCESSO COBIT: > Evaluate, Direct & Monitor > Align, Plan & Organize > Build, Acquire & Implement > Deliver, Service & Support > Monitor, Evaluate & Assess U APPROFONDIMENTO DEI PRINCIPALI PROCESSI: input e output, control objective, metriche, ruoli e responsabilità degli attori coinvolti U COBIT E GLI ALTRI FRAMEWORK DI IT MANAGEMENT > ISO/IEC 27002:2005 > ISO/IEC 38500:2008 > ITIL > CMM > COSO Committee of Sponsoring Organisation > Sarbanes-Oxley Act Cenni di Corporate Governance auditing (based on iso 17021:2011 & iso 19011:2011) U DEFINIZIONI E PRINCIPI DI AUDITING U PROGRAMMA DI AUDITING: obiettivi, estensione, implementazione, registrazioni, monitoraggio e revisione U ATTIVITÀ DI AUDITING: avvio dell audit, analisi documentale, preparazione delle attività on-site, audit on-site, preparazione, approvazione e distribuzione del rapporto di audit, follow-up U COMPETENZE DEL VALUTATORE 10

11 iso/iec U STRUTTURA DELLO STANDARD: ISO/IEC 20000:2011 (parti 1 e 2) U REQUISITI DEL SERVICE MANAGEMENT SYSTEM: responsabilità del management, governo dei processi eseguiti da terze parti, gestione della documentazione e delle risorse, realizzazione e miglioramento dell Information Service Management System (ISMS) U PROGETTAZIONE E TRANSIZIONE di nuovi servizi o modifiche ai servizi esistenti U SERVICE DELIVERY PROCESSES: > Service Level Mgmt > Service Reporting > Service Continuity and Availability Mgmt > Budgeting and Accounting > Capacity Mgmt, Information Security Mgmt U RELATIONSHIP PROCESSES: > Business Relationship Mgmt > Supplier Mgmt U RESOLUTION PROCESSES: > Incident & Service Request Mgmt > Problem Mgmt U CONTROL PROCESSES: > Configuration Mgmt > Change Mgmt > Release & Deployment Mgmt 2. DEMAND AND SERVICE DEVELOPMENT project mgmt U IL PROJECT MGMT SECONDO IL PMBOK GUIDE FOURTH EDITION (PMI) > il sistema di project mgmt: obiettivi, caratteristiche e vantaggi > modelli organizzativi per il Governo del Progetto > ciclo di vita gestionale del progetto: aree di conoscenza e processi > soft skills, compiti d integrazione e codice etico per il Project Manager U LA CONCEZIONE DEL PROGETTO > formulazione obiettivi, Project Charter > Identificazione Stakeholder e le loro esigenze U LA PIANIFICAZIONE DEL PROGETTO > analisi dei requisiti, definizione dell ambito e delle articolazioni del Progetto quali WBS (Work Breakdown Structure), PBS (Product Breakdown Structure), OBS (Organization Breakdown Structure), etc. > piano dei tempi, piano dei Costi (Budgeting e Cash-flow), Baseline > piani della comunicazione, della Qualità, delle Risorse Umane e degli Approvvigionamenti > piano delle risposte ai rischi e Contingency U L ESECUZIONE E IL CONTROLLO DEL PROGETTO > gestione del team e degli Stakeholder > consuntivazione economico-temporale e analisi delle performance (Earned Value Method) > Gestione delle modifiche e ripianificazione > assicurazione della Qualità, Monitoraggio dei Rischi e degli Approvvigionamenti > preparazione del report delle performance U LA CHIUSURA DEL PROGETTO > chiusura formale ed amministrativa, Lessons Learned e aggiornamento della conoscenza demand & portfolio mgmt U GESTIONE DELLA DOMANDA: > Identificazione delle esigenze del business > Qualificazione, classificazione e prioritirizzazione delle iniziative > valutazione di massima delle iniziative: analisi costi/benefici > indirizzamento delle esigenze al Portfolio Progetti o al Portfolio delle manutenzioni evolutive U PORTFOLIO PROGETTI: > valutazione approfondita delle iniziative: studio di fattibilità tecnica, organizzativa e finanziaria > tecniche e metodi di selezione progetti: valutazione economica degli investimenti > processi di portfolio mgmt: valutazione, selezione, bilanciamento, autorizzazione, verifica e controllo delle iniziative del Portfolio > Pianificazione organica degli investimenti autorizzati > relazione con altri processi aziendali: Architecture Mgmt, Project Mgmt, Service Mgmt, Resource Mgmt U METRICHE E REPORTING DEL PORTFOLIO MGMT architecture mgmt & Software development U ARCHITECTURE MANAGEMENT based on TOGAF (The Open Group Architecture Framework) > principali criticità associate alla gestione delle architetture > Ambito, obiettivi, benefici ed implicazioni della gestione architetture > Le best practice di enterprise architecture > La situazione corrente: survey su adozione e risultati ottenuti > i contenuti di togaf > il ciclo di vita delle architetture secondo TOGAF (ADM) > focus su alcune guidelines and techniques: Business Scenario, Migration Planning, Business Transformation Readiness Assessment U SOFTWARE DEVELOPMENT based on CMMI > il prodotto software e i suoi cicli di vita: pregi e difetti, condizioni di applicabilità (Ciclo di vita a cascata, evolutivo, prototipale, a spirale, modelli Agili) > il modello cmmi: struttura, Key Process Areas (KPA) e practices - Il modello CMMI come strumento per la valutazione dei fornitori per il process improvement > modellazione e gestione dei requisiti - Definizione e classificazione dei requisiti 11

12 EMIT III Struttura del Master - Metodi e strumenti per la descrizione e modellazione dei requisiti - Metodi e strumenti a supporto della gestione dei requisiti: metodologie per la raccolta (brainstorming, survey, sketch, mock-up ) e strumenti per la gestione dei requisiti ( matrice dei requisiti) > metodi per la valutazione della qualità del software: - Il modello di qualità del software, interna ed esterna (ISO 25010) - Le metriche del software: Misure delle dimensioni fisiche, Misure di complessità, Misure object-oriented, Misure di modularità - Processo di misurazione del prodotto software (ISO 14598) > testing: Strategie di testing, Tipologie di test, Test driven development, Processo di test > Configuration Management: Gestione delle configurazioni SW, Software Change Management, tool di SW Configuration Management > product integration U LA FUNCTION POINT ANALYSIS > Basi concettuali del modello: Accuratezza vs costo della misura, Vantaggi e svantaggi del modello FP, norme standard internazionali (ISO 14143), tool automatici di supporto al conteggio, Early & Quick Function Point > pratiche rischiose da evitare nell uso dei FP: rilevazione rituale, conteggio automatico a partire dai Case tool, FP come misura del costo di progetto > Uso gestionale dei fp: modelli di costo basati sui FP, contrattualistica basata sui FP 3. IT SERVICE MGMT it Service mgmt (based on itil) il modulo prevede l utilizzo di una business simulation ad hoc U SERVIZI IT E SERVICE MGMT come leve per l integrazione con il business U FUNZIONI ORGANIZZATIVE A SUPPORTO DEL CICLO DI VITA DEI SERVIZI IT: Service desk, IT Operation Mgmt, Technical Mgmt, Application Mgmt U SERVICE STRATEGY: Service Portfolio Mgmt, Business Relationship Mgmt, Financial Mgmt for IT Services U SERVICE DESIGN: Design Coordination, Service Catalogue Mgmt, Service Level Mgmt, Availability Mgmt, Capacity Mgmt, IT Service Continuity Mgmt, Information Security Mgmt, Supplier Mgmt U SERVICE TRANSITION: Transition Planning & Support, Change Mgmt, Release and Deployment Mgmt, Service Asset and Configuration Mgmt, Knowledge Mgmt U SERVICE OPERATION: Event Mgmt, Incident Mgmt, Request Fulfillment, Problem Mgmt, Access Mgmt U CONTINUAL SERVICE IMPROVEMENT Per coloro che sono già in possesso della certificazione ITIL Foundation, il Master prevede la possibilità di seguire il corso: itil Service transition U PRINCIPI DEL SERVICE TRANSITION U PROCESSI DI: > transition planning and support, per la pianificazione delle attività e delle risorse per la transizione > change management, per la gestione strutturata dei cambiamenti > release and Deployment management, per la gestione dei rilasci > service validation and testing, per la gestione della fase di test > change evaluation, per la valutazione dei benefici e dei rischi legati al cambiamento > Knowledge management, per la gestione della conoscenza U ATTIVITÀ DI SERVICE TRANSITION: gestione della comunicazione, del cambiamento organizzativo e degli stakeholder U ORGANIZZARE IL SERVICE TRANSITION: ruoli di processo e funzionali, necessari per la corretta esecuzione delle attività e dei processi di Service Transition U TECNOLOGIA A SUPPORTO DEL SERVICE TRANSITION U IMPLEMENTAZIONE DEL SERVICE TRANSITION approfondimenti U CATALOGO DEI SERVIZI DELLA FUNZIONE SISTEMI INFORMATIVI > Obiettivi e benefici del Catalogo > processo di gestione del Catalogo > tool per l implementazione del Catalogo dei Servizi > implementare il Catalogo dei Servizi U SERVICE DESK > progettare il service Desk: definire l organizzazione, i ruoli, le competenze, i processi e i tool a supporto > misurare il service Desk: le metriche > avviare il service Desk: il piano di transizione ict financial mgmt U LA PIANIFICAZIONE STRATEGICA IT: l allineamento tra IT e Business, il processo di pianificazione strategica, obiettivi e contenuti del piano strategico ICT, l analisi, la classificazione e la prioritizzazione delle iniziative ICT U LA DEFINIZIONE DEL PIANO DEGLI INVESTIMENTI E DEL BUDGET DEI COSTI ANNUALE: il processo di budgeting, l integrazione con gli altri processi ICT e aziendali, obiettivi e contenuti della pianificazione annuale, l analisi della spesa ICT U LA VALUTAZIONE DEGLI INVESTIMENTI ICT: i metodi di valutazione degli investimenti ICT, i principali indicatori utilizzati (es. Net Present Value, pay-back period ecc.), come strutturare un Business Case (previste esercitazioni pratiche) U LE RICHIESTE DI AUTORIZZAZIONE AGLI INVESTIMENTI: il processo di autorizzazione, gli indicatori per il monitoraggio dello stato di avanzamento degli investimenti, i cruscotti di monitoraggio U IL COSTING DEI SERVIZI ICT: modelli ed esercitazioni pratiche 12

13 U COME STRUTTURARE UN SISTEMA DI CONTABILITÀ INDUSTRIALE per l analisi dei costi ICT e attribuzione dei costi ai servizi erogati U LA DEFINIZIONE DEL CATALOGO DEI SERVIZI: i servizi ICT e i servizi di business U IL CHARGEBACK VERSO I CLIENTI INTERNI E IL PRICING DEI SERVIZI: metodi, tecniche e possibili driver da utilizzare U KEY PERFORMANCE INDICATOR (KPI) E REPORTING IN AMBITO ICT: esempi di report e KPI utilizzabili per l analisi dei costi, degli investimenti e dei processi IT; utilizzo della metodologia Balanced Scorecard nell IT 4. ORGANIZZAZIONE U INTRODUZIONE ALL IT GOVERNANCE > criticità nella gestione dei sistemi informativi ed esigenza di governo > it governance vs it strategy, IT Governance vs Corporate Governance > Best practice a supporto dell IT Governance U FONDAMENTI DI ANALISI DEI PROCESSI > il Business process management per gestire il ciclo di vita di un processo in tutte le sue fasi: dal disegno all implementazione, dall esecuzione al monitoraggio e infine all ottimizzazione > Documentare i processi: strumenti grafici o testuali, standard di rappresentazione e modellazione dei processi > implementazione dei processi e loro rilascio nell ambiente produttivo dell organizzazione > reingegnerizzazione/miglioramento dei processi U ANALISI E PROGETTAZIONE ORGANIZZATIVA > ripensare l organizzazione della fsi in funzione delle esigenze del business > riprogettare il modello organizzativo coerentemente con le strategie aziendali > Definire ruoli e responsabilità interne alla funzione U GESTIONE DEL CAMBIAMENTO > governare i cambiamenti aziendali attraverso la conoscenza delle leve e degli strumenti necessari > gestire gli impatti e le criticità dei programmi di transizione riducendo i rischi e aumentando i successi > coinvolgere, motivare e sostenere le persone collegando il cambiamento ai loro bisogni 5. OUTSOURCING AND CONTRACTS aspetti legali e contrattuali U FONDAMENTI SULLA RESPONSABILITÀ GIURIDICA U TIPOLOGIA DI ILLECITI collegati alla gestione dei sistemi IT che possono coinvolgere l'azienda U LA RESPONSABILITÀ PENALE DELL'IMPRESA (d.lgs. 231/01) U GLI IMPATTI NORMATIVI SUI SISTEMI INFORMATIVI > obbligo di secure programming nello sviluppo (anche in outsourcing) di applicazioni e piattaforme > Certificazione delle misure di sicurezza installate da terze parti > ruolo dei sistemi di identity mgmt > Documento informatico giuridicamente valido e rilevante ad ogni effetto di legge, firma digitale > privacy, misure di sicurezza per il trattamento dei dati personali e linee guida del Garante > La nuova Legge sul risparmio - Adeguatezza delle procedure amministrativo-contabili (L. 262/05) - aspetti di auditing delle procedure e dei sistemi informativi U ASPETTI CONTRATTUALI: determinazione dell oggetto del contratto, trasferimento di personale e asset, elaborazione di un sistema di penali connesso ai livelli di servizio, variazioni in corso d opera, definizione degli obblighi e delle modalità di transizione post-contratto, limitazioni di responsabilità, indennità e assicurazioni, aspetti internazionali it outsourcing U MERCATO E SERVIZI DI IT OUTSOURCING U OPPORTUNITÀ E RISCHI DELL OUTSOURCING U ALTERNATIVE DI SOURCING: insourcing, outsourcing e offshoring U FASI DEL PROGETTO DI OUTSOURCING SECONDO LA BEST PRACTICE OPBOK: > idea: identificazione delle opportunità > assessment & planning: analisi dei processi esistenti, definizione dell ambito e prioritizzazione delle iniziative di sourcing, analisi del rischio, realizzazione del business case > implementation; RFI (Request for Information), RFP (Request for Proposal), RFQ (Request for Quotation), selezione fornitore, negoziazione e stesura contratto > transition: Outsourcing Transition Plan, Outsourcing Communication Plan, Knowledge Mgmt, trasferimento di asset e di risorse umane > mgmt and governance: Performance Mgmt, Relationship Mgmt, Change Mgmt, Governance Team U BEST PRACTICE PER L ASSESSMENT DELLA MATURITÀ DEI PROCESSI DI SOURCING DI UNA ORGANIZZAZIONE: ESCM-SP ed ESCM-CL 13

14 EMIT III Struttura del Master 6. INFORMATION RISK MANAGEMENT information risk management U RISK MANAGEMENT: driver, normative e standard; introduzione al Risk Management e ai sistemi di gestione delle sicurezza delle informazioni U MODELLI DI GOVERNO: Information Security Governance, Ruoli e responsabilità U PROCESSI DI GESTIONE: Pianificazione e indirizzo, sviluppo, realizzazione ed esercizio dei controlli, Monitoraggio del sistema, Comunicazione e formazione U ANALISI DEL RISCHIO E BUSINESS IMPACT ANALYSIS U CONTROLLI DI SICUREZZA DELLE INFORMAZIONI (ISO ANNEX A) U BUSINESS CONTINUITY MANAGEMENT: Standard e Best Practice U COMPLIANCE MANAGEMENT: processi e strumenti di supporto U AUDIT E VERIFICHE DI SICUREZZA > Vulnerability Assessment > Penetration Test > Code Review > cenni di Computer Forensics gestione della Sicurezza delle informazioni (based on cism) U INFORMATION SECURITY GOVERNANCE > Attività dell Information Security (IS) Manager > Information Security governance: motivazioni e funzioni > Concetti chiave di Information Security information risk management e compliance U IMPORTANZA DEL RISK MANAGEMENT U FRAMEWORK E ATTIVITÀ SPECIFICHE DI RISK MANAGEMENT Sviluppo e gestione del programma di information SecuritY U ATTIVITÀ PER LO SVILUPPO E LA GESTIONE DEL PROGRAMMA DI INFORMATION SECURITY U OBIETTIVI CHIAVE PER UNA GESTIONE EFFICACE DEI RISCHI gestione degli incidenti di information SecuritY U SCOPO: assicurare la continuità delle operazioni in caso di incidente U IMPORTANZA DELLA PIANIFICAZIONE E DELLE RISORSE U DEFINIZIONE DEI PROCESSI E DELLE RESPONSABILITÀ 7. TOOLS Strumenti Software a Supporto dell it governance U MODELLO LOGICO DI FUNZIONALITÀ sul quale mappare i principali tool a supporto dei processi di IT Governance e ICT Mgmt > Pianificazione, controllo di gestione e dashboard processi/persone della Funzione Sistemi Informativi > project and portfolio Mgmt System > enterprise architecture mgmt, requirement mgmt, application lifecycle mgmt, testing > Asset & Configuration Mgmt System > Workflow Mgmt Tool a supporto dei processi di Change & Release Mgmt, Deployment, Incident Mgmt, Request Fulfillment e Problem Mgmt > end-to-end monitoring, Service Level Mgmt System e Event correlation U IMPLEMENTARE LA PIATTAFORMA DI IT GOVERNANCE: problematiche, approcci progettuali (best of breed o suite integrata), software selection U PRESENTAZIONE DELLE PRINCIPALI SUITE PRESENTI SUL MERCATO mappate sul modello logico presentato eseguite direttamente dagli architetti dei diversi vendor 8. PROJECT WORK U ESERCITAZIONE IN TEAM composti da 3-5 discenti mirata alla revisione del modello di IT Governance di una Funzione Sistemi Informativi U ANALISI DEL CASO DI STUDIO E APPLICAZIONE INTEGRATA DELLE DISCIPLINE E DELLE TECNICHE APPRESE DURANTE IL MASTER > Best practice cobit, Project & Portfolio Mgmt, IT Service Mgmt, Outsourcing > tecniche di analisi dei processi, disegno organizzativo e performance mgmt 14

15 Metodi formativi Le sessioni formative sono tenute da docenti universitari e professionisti del settore. Forniscono ai partecipanti la possibilità di: > sviluppare conoscenze relative a standard e approcci teorici > contestualizzare la teoria con esercitazioni ed esempi di esperienze progettuali concrete > costruire - attraverso sessioni di esercitazione - strumenti utili all implementazione delle best practice. Negli interventi formativi sono utilizzate le business simulation, giochi di ruolo nei quali i partecipanti sono protagonisti attivi che: > sperimentano le soluzioni apprese dalle best practice in un ambiente controllato in cui i rischi delle scelte sbagliate non hanno conseguenze > comprendono gli impatti della specializzazione di processo e l importanza dei meccanismi di coordinamento e della comunicazione interfunzionale > verificano l'esigenza e i benefici dell'adozione dei concetti appresi Oltre alle ore d aula tradizionali, la presenza di testimonianze di professionisti e ospiti d eccellenza e all utilizzo delle business simulation appena descritte, il Master include anche l organizzazione di: > project work: ai discenti verrà sottoposto un caso di studio, dove dovranno applicare discipline e tecniche apprese durante il Master > simulazioni di esame delle certificazioni previste (diverse in numero e modalità di erogazione a seconda della certificazione di riferimento) 15

16 EMIT III Faculty I trainer sono prima di tutto professionisti che hanno partecipato a numerosi progetti di re-ingegnerizzazione dei processi, dell organizzazione e dei servizi della Funzione Sistemi Informativi, perciò professionisti in grado di contestualizzare la teoria con esempi ed esperienze progettuali concrete. Il Master si avvale di un network di professionisti altamente specializzati nelle diverse discipline (Project Mgmt, Software Engineering, Service Mgmt, Legal, Information Risk Mgmt, Outsourcing, Audit) ed accreditati presso gli enti internazionali di formazione. I Game Leader, responsabili della conduzione delle Business Simulation, sono esperti in comunicazione e lettura delle dinamiche comportamentali e nel coordinamento di Gruppi di lavoro, in contesti di formazione d aula. referenti scientifici LUca giustiniano Professore Associato di Economia e Gestione delle Imprese presso il Dipartimento di Impresa e Management della LUISS Guido Carli stefano aiello Partner di HSPI, responsabile dello sviluppo dell offering e della formazione emit È DeDicato alla memoria DeL Dottor franco zuppini Franco Zuppini ha dedicato la sua vita professionale allo sviluppo della cultura manageriale all interno della Funzione Sistemi Informativi per cui ha operato. Ha ricoperto con grande senso etico e dedizione professionale ruoli di responsabilità in organizzazioni complesse: Direttore dei Sistemi Informativi del Gruppo Telecom Italia e in seguito advisor organizzativo e strategico delle Direzioni Sistemi Informativi di Poste Italiane e Trenitalia. 16

17 I Docenti luca giustiniano Professore Associato di Economia e Gestione delle Imprese presso il Dipartimento di Impresa e Management della luiss Guido Carli, dottore di Ricerca in Sistemi Informativi Aziendali. Ha pubblicato numerosi lavori scientifici tra cui il testo Strategie, Organizzazione e Sistemi Informativi: dall IT alignment all IT governance, Franco Angeli, Milano, Attualmente è visiting professor presso la Sauder School of Management University of British Columbia, Vancouver, Canada. stefano aiello Partner presso HSPI Spa, Ingegnere elettrotecnico, è responsabile delle linee di offerta IT Governance, IT Outsourcing e Information Security. Certificato COP (Certified Outsourcing Professional) e socio della IAOP (International Association of Outsourcing Professional). Certificato ITIL Expert e ITIL Lifecycle Stream. Membro del consiglio direttivo di itsmf Italia (IT Service Management Forum), docente accreditato EXIN per i corsi ITIL (Information Technology Infrastructure Library) e accreditato ITPreneurs per i corsi COBIT. Socio ISACA-AIEA. Certificato Project Management Professional (PMP ). Qualificato ISO/IEC Lead Auditor e ISO/IEC Lead Auditor. Certificato CISSP, CISA, CBCP e TOGAF Level 1 e 2. ROBERTO CARBONE Senior Manager presso HSPI Spa, Ingegnere elettronico, responsabile dei progetti IT Governance e IT Outsourcing presso i clienti del settore Finance, Telecom e Trasportation. Certified Outsourcing Professional (COP) e socio della IAOP. Certificato ITIL Expert e ITIL Lifecycle Stream, socio itsmf. Docente accreditato APMG per i corsi ITIL Foundation e ITIL Advanced e accreditato ITPreneurs per i corsi COBIT. Socio ISACA-AIEA. Certificato PMP. Qualificato ISO/IEC Lead Auditor e ISO/IEC Lead Auditor, ITSM@ISO/IEC Consultant/Manager e ITSM@ISO/IEC Auditor. Certificato TOGAF. FrancA CANTONI Ricercatore e Docente nel raggruppamento di Organizzazione Aziendale presso la Facoltà di Economia dell'università Cattolica del Sacro Cuore nelle sedi di Piacenza e Cremona. Ha conseguito il Dottorato di ricerca in Sistemi Informativi Aziendali presso la luiss Guido Carli nel 2000 e si è specializzata nello studio delle tematiche relative all'organizzazione dei Sistemi Informativi presso il Department of Informatics della Copenhagen Business School e presso l'information and Decision Sciences Institute dell'universität Siegen. Annalisa Binato Presso il CEFRIEL si occupa di progetti di consulenza e di attività di formazione dedicata alle aziende. Le principali tematiche trattate nei corsi di cui è docente sono inerenti le tematiche specifiche dell ingegneria del Software (es.: cicli di vita dei prodotti software, metodologie agili, analisi e specifica dei requisiti) e del Project Management (es.: pianificazione, stima, gestione degli stakeholder). In relazione alle attività di consulenza, che svolge dal 2005, ha esperienza pluriennale di supporto e affiancamento del cliente nella gestione di progetti IT ed in particolare, nella interazione con fornitori e terzi, e di analisi e riprogettazione di processi. Inoltre, ha esperienza nell adozione di metodologie agili in progetti che richiedono una forte collaborazione all interno del team di lavoro per elaborare soluzioni specifiche alle esigenze del cliente. È co-autrice del libro Ingegneria del Software Creatività e metodo ed.: Pearson Addison Wesley Alberto Frau Docente luiss Business School, Ricercatore universitario di Economia Aziendale, Docente presso l Università degli Studi di Roma Foro Italico. Alla ricerca scientifica, costantemente rivolta ai problemi fondamentali del mondo economico-aziendale, affianca un approfondita esperienza in campo professionale. Dottore commercialista e revisore contabile, ha collaborato a numerose riviste del settore economico aziendale. È autore di articoli e testi in materia contabile e di bilancio. paolo garofalo Senior Manager presso HSPI Spa, laureato in Economia e Commercio, dal 2004 è responsabile dei progetti di IT Governance, Service Level Mgmt e Pianificazione e Controllo presso i clienti del settore Pubblica Amministrazione, Finance & Banking e Trasportation. Responsabile della linea di offerta ICT Financial Mgmt. Docente di corsi di formazione di Analisi dei Processi, Business Case, ICT Financial Mgmt e COBIT. Certificato ITIL v3 Foundation, ITIL Service Transition, ITIL Service Operation, COBIT 4.1 Foundation, accreditato ITPreneurs per i corsi COBIT. Socio ISACA-AIEA. Certificato CISA. Qualificato ISO/IEC Lead Auditor e ISO/ IEC Lead Auditor. corrado pomodoro Senior Manager presso HSPI Spa, laureato in Ingegneria Elettronica e diplomato in Information Technology presso il CEFRIEL (Centro di ricerca e formazione nei settori ICT), dal 2007 è responsabile del coordinamento progetti in ambito Information Security e Risk Mgmt e della relativa linea di offerta. Docente di corsi di formazione in ambito Networking e Sicurezza delle informazioni. Socio ISACA-AIEA. Certificato CISA, CISM, CBCP, ITIL v3 Foundation, COBIT Foundation. Qualificato ISO/IEC Lead Auditor.

18 I Docenti massimo martinati Ingegnere elettronico, certificato PMP e PMI-RMP (Risk Mangement Professional). Presidente di Eureka Service (REP per conto del Project Management Institute), responsabile del PMForuM. Ha operato in ambito IT in Italia e negli USA. Dal 1984 opera nel Project Management come consulente e formatore. Ha coordinato progetti in organizzazioni complesse orientati alla realizzazione di processi, organizzazioni e sistemi di Project e Portfolio Management e Project Management Office. È docente senior di corsi sul Project, Program, Portfolio e Risk Management, sulla leadership e di percorsi formativi per la preparazione alle certificazioni del PMI (PMP, CAPM e PMI-RMP ). Coautore del testo Professione Project Manager Guida alla certificazione PMP, ed. Franco Angeli (2010). fabrizio cirilli Oltre 20 anni di esperienza nella gestione di progetti IT e in audit per la sicurezza delle informazioni. Lead auditor certificato ISO 27001, ISO 20000, ISO 9001 e TL 9000, opera in qualità di consulente ed auditor sia in Italia che all estero. Docente nei corsi accreditati/qualificati per lead auditor negli schemi ISO 9001, ISO 20000, ISO e security manager. Membro AIIC, ITSMF, CLUSIT, ISACA, AIPSI, UNINFO. Membro attivo e rappresentante per l Italia nel Comitato ISO JTC1/SC27 per la famiglia ISO 27000, nel ISO/IAF Task Force group per la ISO e nel UNINFO per la normalizzazione degli standard per la sicurezza delle informazioni. ICT Product Manager per TÜV Italia Srl. Partecipa a programmi ENISA e della Comunità Europea in qualità di Security Advisor. È impegnato, sin dal 2007, in audit di seconda parte per NSF e GEA sul territorio Europeo. testimonianze nelle precedenti edizioni hanno partecipato in qualità di testimoni, tra gli altri: matteo vigo enterprise risk management Director presso il gruppo Barilla, Ed. 2012/2013 tiziano salmi senior vice president ict in eni s.p.a. Ed. 2011/2012 claudio DiotaLLevi Direttore dei sistemi informativi ntv Ed. 2011/2012 francesco imposimato responsabile della service Delivery e gestisce il competence center dell Hardware periferico di poste italiane Ed. 2011/2012 «ad oggi non esisteva un percorso cosi strutturato e cosi modulare in ambito it. il percorso fornito dal master emit è unico nel suo genere. il master ti permette di avere una completa visione e gestione delle moderne strutture it di aziende medie ed enterprise. Infatti, imparando a gestire la Governance dei parametri imposti nell' IT Strategy, si riesce a comprendere al meglio l'intero ciclo di gestione di un servizio IT. Utilizzare le certificazioni come best practice e linee guide rende tutto più "internazionale" fornendo non solo basi di conoscenza elevate ed allineate alle richieste di mercato, ma si ha la possibilità di toccare con mano le problematiche reali aziendali. Infine, avere testimonianze di direttori di alcune delle realtà più grandi in Italia come ENI, Trenitalia e NTV, rende il confronto molto proattivo e di assoluto interesse, considerando le stesse tipologie di problematiche aziendali. Consiglio il master a tutti coloro che vogliono aumentare il loro bagaglio culturale in ambito IT ed anche per avere una maggiore apertura mentale per la gestione ed il governo di ambienti IT strutturati.» giulio rizzo IT Business Support Development Indesit Company Spa 18

19 Certificazioni Oltre ad un percorso formativo completo, il Master offre ai partecipanti la possibilità di conseguire alcune delle principali certificazioni riconosciute a livello internazionale, caratterizzate dalla forte complementarietà dei temi coperti e largamente diffuse in molte imprese pubbliche e private di tutto il mondo: U Certificazione COBIT Foundation (ISACA) Primo semestre del Master U Certificazione PMP Project Management Professional (PMI) Secondo semestre del Master U Certificazione ITIL Foundation (APM Group) Secondo semestre del Master Per coloro che dovessero già possedere la Certificazione ITIL Foundation è prevista la possibilità di sostenere la Certificazione ITIL Transition U Qualifica ISO/IEC Lead Auditor (RICEC) Terzo semestre del Master U Certificazione CISM Certified Information Security Manager (ISACA) Terzo semestre del Master La quota di iscrizione agli esami è inclusa nella quota di iscrizione. In caso di mancato superamento dell esame non è prevista un ulteriore iscrizione a carico del Master PMBOK Guide, PMP, PMI-RMP, CAPM e il logo REP sono marchi registrati di proprietà del Project Management Institute, Inc. 19

20 EMIT III I servizi della LUISS La luiss Guido Carli mette a disposizione una serie di servizi che facilitano lo studio e il lavoro, agevolando i momenti ricreativi durante la permanenza all interno delle proprie strutture. Aule informatizzate, rete wireless, biblioteca ed accesso ai cataloghi bibliografici e alle principali banche dati internazionali consultabili dal sito web luiss, sono soltanto alcuni dei servizi forniti per supportare il progetto formativo e di valorizzazione personale. biblioteca Via di Santa Costanza, 53 T F biblioteca@luiss.it biblioteca bookshop Viale Romania, 32 T F luiss@libreriearion.it Al Bookshop è possibile reperire i libri di testo adottati dai dipartimenti, disponendo di un qualificato assortimento di titoli in Diritto, Economia, Management, Marketing, Storia, Politica e Attualità. Orario: lun ven 12:30 18:30 Ogni partecipante può ritirare gratuitamente la propria card presso il Bookshop Arion luiss. I possessori della card avranno diritto ad uno sconto del 10% su tutti i libri acquistati in qualunque libreria Arion. centro copie Viale Pola, 12 T F cservizi@luiss.it Fotocopie, rilegature di materiale didattico e cancelleria. navetta È disponibile nell Università un servizio di autobus navetta che collega tutte le sedi. Maggiori informazioni sugli orari sono disponibili all ingresso di ciascuna sede parcheggio moto e auto Sono disponibili, all interno dell Università aree di parcheggio riservate ai ciclomotori. Per le automobili, esistono invece delle convenzioni: Service Europa 95 srl Via Nomentana, 30 T Sconto del 10% sulle tariffe esposte per il posteggio mensile, giornaliero, orario usufruibile tutto l anno Supergarage Italia srl Viale Eritrea, 89 T Sconto del 10% sulle tariffe esposte per il parcheggio mensa L accesso alle mense è consentito nei soli giorni feriali con i seguenti orari: mensa Di Viale Pola, 12 Pranzo: lun ven 12: mensa Di Viale Romania, 32 Pranzo: lun ven 12: sab 12:00 13:30 Gli studenti iscritti ai corsi di perfezionamento, ai master e ai corsi post-laurea potranno fruire del servizio al costo medio convenzionale, determinato in 8,00 per il corrente anno accademico. 20