Iniziativa : "Sessione di Studio" a Torino. Torino, 8 ottobre 2009

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Torino, 8 ottobre 2009 Presso SEP - Servizi e Progetti Corso Unione Sovietica 121 La sessione sarà l occasione per festeggiare, tutti insieme, il trentesimo anniversario della costituzione dell Associazione. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per il (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 6 ottobre p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Torino, settembre 2009 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Alessandro Lunaschi e Barbara Rossi (Deloitte) Archiviazione Sostitutiva: valutazione di conformità tramite un approccio integrato L intervento si pone l obiettivo di fornire elementi utili alla definizione di un approccio per la valutazione di conformità di un processo di Archiviazione Sostitutiva presso società strutturate ed operanti anche in un contesto internazionale. Ponendo l attenzione sui requisiti organizzativi e tecnici richiesti dalle normative italiana ed europea, si comprenderà che un adeguato approccio di verifica non dovrebbe includere solamente le competenze fiscali, ma dovrebbe essere integrato anche da competenze tipiche di un IT Auditor. Massimo Bortolan (aizoon) Procedure per la gestione degli incidenti La gestione degli incidenti nell'ambito IT è molto spesso vista come una componente di solo processo; i necessari temi di tipo tecnico, per esempio come contenere un attacco oppure come evitare di compromettere evidenze digitali di reato, non sono solitamente trattate, lasciando ampi margini di errore durante l'eventuale esecuzione della procedura stessa. Nel seminario saranno presentati alcuni punti di attenzione utili per la definizione di una corretta procedura di incident handling, con esempi di applicazione a diversi scenari di attacchi interni ed esterni. Giuseppe Ferrua (Bureau Veritas) La garanzia della business continuity Il mantenimento della continuità operativa delle proprie attività industriali o di servizio (nota anche come Business Continuity) è un importante fattore di rischio che le imprese devono gestire. Molteplici tipologie di eventi, previsti o imprevisti, naturali, colposi o dolosi, possono rallentare, se non addirittura fermare i processi aziendali, con inevitabili conseguenze sul fatturato, sull'immagine e persino sulla sopravvivenza stessa delle imprese. La capacità di mantenere attivi i propri processi di business anche in caso di incidenti o eventi anomali, insieme alla velocità di ripristino della completa operatività, possono rappresentare un elemento di vantaggio competitivo. I rischi di discontinuità operativa possono essere affrontati o trasferiti: nel primo caso le società si dotano di un sistema di gestione conforme a linee guida o a norme come la BS 25999, nel secondo caso stipulano polizze atte a coprire con indennizzo i danni rinvenienti da eventi di discontinuità operativa.

3 Relatori Alessandro Lunaschi (Deloitte) Laureato in Ingegneria Gestionale conseguita presso il Politecnico di Torino, nel corso del suo percorso professionale Alessandro ha acquisito esperienze significative in materia di sistemi di controllo interno con focus sulla componente di Information Technology (IT), di valutazione e gestione dei rischi aziendali, di sicurezza informatica, avendo lavorato, con ruoli di responsabilità, su progetti nazionali ed internazionali. In riferimento agli ambiti di Compliance, Alessandro ha acquisito rilevanti esperienze in relazione alle normative Sarbanes & Oxley Act, J-SOX (Japanese regulation for Financial Instruments and Exchange Law), Legge 262 (Tutela del Risparmio);D.Lgs 196/03 (Privacy), D.Lgs 231 (ambito frodi informatiche). Barbara Rossi (Deloitte) E laureata in Economia Aziendale all Università L. Bocconi di Milano, Dottore Commercialista e Revisore Contabile Ha maturato significative esperienze in materia di fiscalità nazionale ed internazionale occupandosi di operazioni straordinarie come fusioni, acquisizioni e conferimenti, nonché di consulenza fiscale e societaria ordinaria, sia ai fini delle imposte dirette sia indirette e specializzandosi in materia di IVA, con particolare riferimento al commercio estero e all IVA intracomunitaria. E redattrice di articoli per conto del settimanale tributario di legislazione e attualità Il Fisco. Massimo Bortolan, IT Security Master (aizoon) Massimo Bortolan, esperto di sicurezza IT, si occupa di attività di assessment, penetration testing, progettazione architetture sicure, configurazioni Firewall e VPN, progetti di Monitoring e Identity Management. Fa parte attivamente del Team di Incident Handling di aizoon. Ha conseguito due certificazioni SANS, GCIH (Gestione degli Incidenti) e GCFW (Protezione del Perimetro e Firewalling). Giuseppe Ferrua (Bureau Veritas) Giuseppe Ferrua vanta una consolidata esperienza nell ambito dei sistemi informativi, in particolare nel settore finanziario. Tra le esperienze più significative vi sono la creazione di un sistema di help desk aziendale e di un sistema per il controllo della qualità dei processi disegnati applicando il metodo Six Sigma, ed un progetto perla archiviazione digitale dei documenti. Ha partecipato a gruppi di lavoro per l esame delle problematiche e la progettazione delle soluzioni relative alla Continuità Operativa nell ambito delle Banche di Credito Cooperativo,di una delle quali ha seguito, in qualità di Responsabile, il progetto stesso.

4 PROGRAMMA 8.30 Registrazione dei partecipanti 8.45 Apertura dei lavori e saluto: Daniela Cellino (Consiglio Direttivo AIEA) 9.00 Alessandro Lunaschi e Barbara Rossi (Deloitte) Archiviazione Sostitutiva: valutazione di conformità tramite un approccio 9.45 Massimo Bortolan (aizoon) Procedure per la gestione degli incidenti Coffee Break Giuseppe Ferrua (Bureau Veritas) La garanzia della business continuità Aperitivo con brindisi e consegna gadget Termine dei lavori In collaborazione con:

5 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede di SEP è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica.

6