Evento "Business Continuity Management & Auditing". Sessione di Studio Milano

Transcript

1 Evento "Business Continuity Management & Auditing". Sessione di Studio Milano Gentili Associati, AIEA, ANSSAIF e AUSED, sono liete di invitarvi alla presentazione dei risultati del Gruppo di Ricerca avente come tema: Business Continuity Management & Auditing. La presentazione avrà luogo presso: Unicredit Global Information Services via Livio Cambi, 1 (MM1 - Lampugnano) come da agenda allegata. Il Gruppo di Ricerca, composto da autorevoli professionisti appartenenti alle tre associazioni, ha terminato le attività, con la pubblicazione di un documento nel quale è proposto un modello di gestione ed auditing relativamente alla tematica continuità operativa in ambito aziendale. La partecipazione, come sempre, è gratuita per gli associati. Nel corso della presentazione, una copia del volume verrà consegnata a ciascun partecipante. Al termine della presentazione, alle ore 16.30, sarà tenuta l Assemblea straordinaria degli Associati AIEA per discutere e deliberare sul seguente ordine del giorno Modifica statutaria nei termini descritti in allegato alla presente. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 24 novembre p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Il Presidente AIEA (S. Ongetta) Il Presidente ANSSAIF (A. C. Whright) Il Presidente AUSED (E. Seveso) Milano, 4 novembre 2009

2 Abstract delle relazioni Riportiamo, di seguito, parte della prefazione del documento. La ricerca ha avuto l obiettivo di affrontare la tematica della continuità operativa e della relativa attività di audit presentando una proposta di gestione e controllo, a livello aziendale, dei principali aspetti tecnico-organizzativi della materia. Considerata l ampiezza dell argomento trattato, il documento prodotto dal gruppo di ricerca si rivolge a diverse figure aziendali, quali: le risorse che in primis si occupano di gestire il BCP o che saranno dedicate al progetto di definizione dello stesso, i principali Responsabili delle Funzioni aziendali di Governance e di Business, gli Auditor, ed anche i line manager responsabili dei principali processi aziendali. Relatori Massimiliano Nulli o Rinalducci (AIEA) È attualmente Chief Audit Executive di due Società del Gruppo UniCredit (i-faber S.p.A e UniCredit Bancassurance M&A S.c.p.A). Lavora nel campo dell Audit da circa 10 anni, all interno del quale ha maturato numerose esperienze di auditing nell ambito delle Banche e Società del Gruppo UniCredit. Ha sviluppato, inoltre, specifiche competenze in materia di I.T., Business Continuity, Privacy e Sicurezza informatica. Precedentemente ha lavorato per 8 anni nell ambito dell ICT come consulente presso clienti quali, FIAT e Istituto Bancario Sanpaolo di Torino. Ha partecipato ai gruppi di lavoro AIEA: l outsourcing I.T. e Auditing con lo Standard BS7799. E socio AIEA ed ha conseguito la certificazione CISA. Armando Righetti (ANSSAIF) E attualmente Consigliere dell ANSSAIF. Nel corso della sua carriera professionale ha ricoperto diversi ruoli nel Gruppo UniCredit, per il quale è stato anche responsabile progetto "Business Continuity" del Gruppo. Sabrina Pozzi (AIEA) Ha conseguito la laurea in Matematica presso l Università degli Studi di Milano e le certificazioni CISA e Lead Auditor BS7799 (ISO 27001). Ha maturato una significativa esperienza in tema di sicurezza delle informazioni in Securteam Marconi Selenia Communication/ELSAG (Finmeccanica) occupandosi della definizione di Sistemi di Gestione della Sicurezza delle Informazioni, di piani di protezione e di Risk Assessment in ambito bancario, industriale (avionico e missilistico) e civile (MOSE). E stata docente in corsi di preparazione alla certificazione di Lead Auditor BS7799. Attualmente ricopre il ruolo di Senior Information Systems Auditor in UniCredit Audit - Ufficio del Chief Audit Executive di UniCredit Global Information Services, società che eroga i servizi informativi per le Banche e Società del Gruppo.

3 Matteo Gritti (AIEA) Ha sempre lavorato nel settore informatico maturando una solida esperienza nell'ambito della Sicurezza ICT e dell'audit dei sistemi informativi. Dal 2006 è in UniCredit Audit dove ricopre il ruolo di Senior IS Auditor e si occupa di ICT Audit per tutte le società del Gruppo UniCredit, in Italia e all'estero, e di forensics investigation. Certificato CISA dal 2006, è Lead Auditor BS7799-2:2002 (ISO27001) dal 2004, certificato ITIL foundation dal 2007 e, recentemente, certificato CIFI (Certified Information Forensics Investigator). Claudio Telmon (AIEA) Consulente nel campo della sicurezza ICT da circa quindici anni. Collabora con il Dipartimento per attività di didattica e di ricerca, in particolare nel campo della gestione del rischio. Docente a contratto per il corso "Strumenti e metodi per la sicurezza" del corso di laurea magistrale in "Sicurezza Informatica: infrastrutture e Applicazioni" a La Spezia. Si è occupato come professionista dei diversi aspetti tecnologici e organizzativi della sicurezza, lavorando per aziende del settore finanziario, delle telecomunicazioni e per pubbliche amministrazioni. E membro del comitato direttivo del CLUSIT e socio fondatore e membro del comitato direttivo di AIPSI. Francesca Gatti (AUSED) Dopo 10 anni di esperienza nei Servizi IT sia come Consulente che come Partner di Software House Milanesi è entrata a far parte della Direzione Organizzazione e Sistemi della Bticino S.p.A. Attualmente ha la responsabilità della funzione Pianificazione, Qualità e Sicurezza dei Sistemi Infomativi con la missione di garantire il governo dei processi della Funzione IT, in termini di Compliance, Maturità e Qualità dei servizi erogati. Fa parte del Consiglio Direttivo di AUSED dove ricopre anche il ruolo di coordinatrice dell'osservatorio di Sicurezza e Compliance. Ha pubblicato articoli e saggi su riviste di settore e ha partecipato come relatore ad eventi e workshop organizzati da Marcus Evans, IRI, SDA Bocconi, Politecnico di Milano. E certificata CISA e CGEIT Sergio Tagni (AIEA) opera dal 1989 presso la Banca Popolare di Sondrio, prima nell'ambito della sicurezza e poi quale IS auditor. Ha partecipato a gruppi di lavoro nell'ambito di diverse associazione tra le quali AIEA e CETIF.

4 PROGRAMMA 14,00 Registrazione partecipanti 14,15 Introduzione dei lavori da parte dei Direttivi di AIEA, ASSAIF e AUSED 14,30 Massimiliano Nulli o Rinalducci (Coordinatore del GdR) - AIEA Il Gruppo di Ricerca: obiettivi, organizzazione, risultati 14,45 Matteo Gritti - AIEA L approccio all auditing della continuità operativa 15,00 Sabrina Pozzi - AIEA Il Progetto Analisi del contesto e gestione del rischio (BIA) 15,15 Armando Righetti - ANSSAIF Il Progetto L implementazione della soluzione di continuità operativa 15,30 Francesca Gatti - AUSED Il Disaster Recovery 15,45 Sergio Tagni - AIEA La gestione del BCP in situazione non di emergenza 16,00 Claudio Telmon - AIEA La gestione del BCP in situazione di emergenza 16,15 Dibattito 16,30 Assemblea straordinaria AIEA

5 Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio Lampugnano MM1 Usciti dal parcheggio si trova la fermata della metropolitana sulla destra, si prosegue diritto e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi