Lead Auditor: il percorso verso la certificazione

Transcript

1 Lead Auditor: il percorso verso la certificazione Certificazione delle competenze per auditor BS7799 Cortona 20 maggio 2004 Fabrizio Cirilli per 1

2 Obiettivo Chiarire la valenza e le potenzialità della certificazione del personale in ambito BS7799 Cortona 20 maggio 2004 Fabrizio Cirilli per 2

3 Agenda Soci AIEA competenze e potenzialità Sistema normativo Sistema certificazione del personale Enti certificazione del personale nel mondo Certificazione degli auditor in Italia IRCA Sviluppi Cortona 20 maggio 2004 Fabrizio Cirilli per 3

4 Soci AIEA Competenze e potenzialità Forti attinenze fra le competenze/certificazioni CISA/CISM dei soci AIEA e le competenze/certificazioni degli auditor ISO9001 e BS7799 La certificazione ISO/BS si avvale di specifiche professionalità per la gestione degli audit La BS7799 costituisce un ponte per poter utilizzare le competenze AIEA/CISM nel campo della certificazione BS7799 Le competenze AIEA/CISA potrebbero essere efficacemente sfruttate anche per gli audit ISO 9001 nel campo dell IT Cortona 20 maggio 2004 Fabrizio Cirilli per 4

5 Soci AIEA Competenze e potenzialità I trend di sviluppo per la BS7799 evidenziano un mercato in rapida espansione, in termini di: Consulenza professionale Audit interni e di certificazione Gestione interna della sicurezza Le recenti disposizioni delle PPAA attivano di fatto i meccanismi di implementazione e certificazione dei sistemi BS7799 Cortona 20 maggio 2004 Fabrizio Cirilli per 5

6 Soci AIEA Competenze e potenzialità La ricerca di professionisti qualificati avviene ancora per mezzo del passa-parola Il mercato ha necessità di serietà, professionalità, competenza ed esperienza garantita/certificata con schemi riconosciuti Si sente la necessità di uno standard di riferimento per la certificazione delle competenze del personale nel campo degli audit nella sicurezza delle informazioni Cortona 20 maggio 2004 Fabrizio Cirilli per 6

7 Sistema normativo Normazione Accreditamento Certificazione mondiale europeo nazionale ISO EN UNI NORME IAF EA (SINCERT) Regole CERTIFICATO Attestazione della conformità rispetto ad una norma e/o schema di riferimento Cortona 20 maggio 2004 Fabrizio Cirilli per 7

8 Sistema di certificazione del personale Organismo di Accredita Organismo di certificazione accreditamento del personale Accredita Registra Organismi di Certificazione dei Sistemi BS7799 Certificano Impiegano Auditor certificati Aziende Eseguono audit Cortona 20 maggio 2004 Fabrizio Cirilli per 8

9 Certificazione del personale nel mondo* Organismi accreditati: per la certificazione delle persone = 37 con un registro degli auditor proprio = 6 per la certificazione degli auditor di SGQ = 28 per la certificazione degli auditor di SGA = 11 per la certificazione degli auditor OHSAS = 2 per la certificazione degli auditor di IT = 1 * Dati aggiornati al 30 aprile 2004 Cortona 20 maggio 2004 Fabrizio Cirilli per 9

10 Certificazione degli Auditor in Italia* Paese di origine Ente di accreditamento Organismo accreditato per la certificazione del personale Schema di accreditamento Gran Bretagna / IRCA Auditor SGQ, SGA, OHSAS, BS 7799 Repubblica di San Marino In fase di accreditamento SAS RICEC Auditor SGQ, SGA, OHSAS, BS 7799 Italia SINCERT AICQ-SICEV Auditor SGQ, SGA Italia SINCERT CEPAS Auditor SGQ, SGA, OHSAS Italia SINCERT KHC Auditor SGQ, SGA * Dati aggiornati al 30 aprile 2004 Cortona 20 maggio 2004 Fabrizio Cirilli per 10

11 International Register of Certificated Auditors (Registro Internazionale degli Auditor Certificati) Attività di audit per la sicurezza delle informazioni Nome: Fabrizio Cirilli Organizzazione di Formazione: STR Srl Data: 20 maggio

12 Un attività mondiale auditor di sistemi di gestione certificati dal studenti frequentano i corsi per auditor ogni anno 100 Organizzazioni di Formazione in tutto il mondo

13 Programmi di certificazione per gli auditor Qualità 2000 Qualità 1994 Aerospaziali Ambientali CSR TickIT Marittimi Sicurezza alimentare Sicurezza delle informazioni Salute e sicurezza sul luogo di lavoro

14 Sistemi per la sicurezza delle informazioni Sicurezza delle informazioni: Assicura la continuità aziendale Minimizza i danni aziendali tramite la gestione dei rischi inerenti la sicurezza delle informazioni Massimizza le opportunità aziendali

15 BS 7799 Parte 2 (2002) Usando la norma BS 7799, un sistema dovrebbe conseguire: integrità: mantiene la precisione e la completezza delle informazioni riservatezza: le informazioni sono accessibili solo a chi detiene l autorizzazione disponibilità: utenti autorizzati hanno accesso alle informazioni quando necessarie

16 Auditor di SGSI 1 Abilità: Metodi e tecniche collegati alla sicurezza delle informazioni Conoscenza di prodotti e servizi nell ambito della sicurezza delle informazioni Pianificazione degli audit Valutazione di attuazione, funzionamento, monitoraggio, riesame e miglioramento di un SGSI Generare risultanze e conclusioni dell audit 1 Sistema di Gestione per la Sicurezza delle Informazioni

17 Programma IRCA per auditor di SGSI Il programma sostiene la certificazione di parte terza L IRCA certifica le diverse categorie di auditor: quelli impiegati dagli organismi di certificazione, i consulenti e gli auditor interni L IRCA inoltre sviluppa e promuove la buona formazione degli auditor e le migliori prassi per l attività di audit.

18 Contattare l IRCA per avere informazioni Registrarsi presso l IRCA oppure all indirizzo info@irca.org Rivista gratuita IRCA INform

19 Sviluppi La STR Srl RSM eroga il: Corso per auditor/lead auditor BS7799* Unico corso riconosciuto, con valenza internazionale, disponibile sul territorio italiano, tenuto da lead auditor BS7799 certificati. * Codice del corso: Cortona 20 maggio 2004 Fabrizio Cirilli per 19

20 Sviluppi Il corso IRCA è offerto ai soci AIEA ad un prezzo di favore, 8 soci hanno già partecipato con successo. 4 organismi di certificazione operanti in Italia hanno inviato il loro personale per acquisire la qualifica. 15 aziende italiane sono già certificate BS7799 e numerosissime stanno avviando il processo di certificazione. Il corso offre una vetrina per i soci AIEA che desiderano entrare in contatto con organismi ed aziende operanti con la BS7799, inoltre promuove le competenze AIEA verso un mercato potenziale illimitato. Cortona 20 maggio 2004 Fabrizio Cirilli per 20

21 Sviluppi Soci AIEA Mercato Aziende CISM CISA OFFERTA DOMANDA Sistemi di Gestione per la Sicurezza delle Informazioni Sistemi di Gestione per la Qualità nel settore ICT Cortona 20 maggio 2004 Fabrizio Cirilli per 21

22 Sviluppi CISM BS7799 MERCATO CISA ISO 9000 Cortona 20 maggio 2004 Fabrizio Cirilli per 22