Iniziativa : "Sessione di Studio" a Roma

Transcript

1 Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che vedrà l'intervento dei seguenti relatori: Giuseppe Blasi (Protiviti) Andrea Cecchetti (Open Consulting) Web Reputation Risk Management COBIT 5 for Info Security in pratica (Assessment usando ISO 15504) Modello di risk assessment per Service Oriented Enterprise L'incontro avrà luogo a: Roma, 30 Settembre 2013 Presso Monte dei Paschi di Siena Sala Convegni -Via Minghetti 30 come da agenda allegata. La Sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per i rimanenti mesi del 2013 e per l anno 2014 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 26 Settembre p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Milano, 18 Settembre 2013 Il Presidente AIEA Stefano Niccolini

2 Abstract delle relazioni Giuseppe Blasi (Protiviti) I Social Media rappresentano un evoluzione nelle modalità di apprendimento, di diffusione e di condivisione di informazioni e contenuti, e l accesso real-time all user-generated content consente a lavoratori e aziende di utilizzare canali innovativi, in grado di velocizzare la comunicazione e agevolare la collaborazione. Tali strumenti, supportati da una diffusione capillare derivante dal coinvolgimento e da strumenti easy-to-use e fun-to-use, da un lato offrono alle aziende notevoli opportunità in grado di aumentare il valore del brand, dall altro introducono nuovi fattori di vulnerabilità e di rischio, spesso legati alla reputazione aziendale, da presidiare al fine di minimizzare eventuali impatti di business attraverso l impostazione di un modello di gestione e risposta ai rischi. L intervento ha pertanto l obiettivo di riflettere sulla rivoluzione insita nell utilizzo dei Social Media, sui rischi connessi in termini di reputazione e di tutela del patrimonio informativo aziendale oltre che sul ruolo dell Internal Audit nell impostazione di un modello di Web Reputation Management. Una realtà multinazionale vuole misurare in modo omogeneo il livello di IT Security (spesso PMI) con l obiettivo di valutare non solo la compliance dei controlli ma soprattutto per conoscerne preventivamente la capability cioè la probabilità di essere realmente efficaci. La conseguente gap analisys consentirà quindi di individuare, pianificare e coordinare gli eventuali interventi correttivi, centrali o periferici, secondo le 7 dimensioni (COBIT5 enablers): principi e policy; strutture organizzative; cultura e comportamenti; skills e competenze; servizi, infrastrutture ed applicativi per la sicurezza; informazioni; processi IT. Sarà sinteticamente presentato e discusso come COBIT5 possa aiutare a individuare gli interlocutori, definire le domande da porre ed elaborare i risultati. Inoltre, rimanendo sulla tematica COBIT5, verrà fatto un breve cenno alle ultime pubblicazioni : COBIT5 fo Assurance e Vendor Management (Outsourcing ) with COBIT 5. Andrea Cecchetti (Open Consulting) Analizzando il lavoro degli esperti di The Open Group (ref. pietra miliare dei modelli d implementazione e governance delle architetture orientate ai servizi, si può notare come la formalizzazione scelta lasci scoperta la tematica di Security Governance che risulta, invece, centrale nella fase di maturità raggiunta oggi dalle implementazioni SOA delle aziende Entreprise. In questo intervento si cercherà di colmare tale gap presentando un modello di valutazione del rischio per architetture orientate ai servizi inserito in un più ampio SOA Security Governance framework fortemente interconnesso con gli standard per la security governance (vedi COBIT o ISO/IEC 27001) al fine di poter riutilizzare tutte le formalizzazioni ormai ampliamente accettate e recepite di tali standard.

3 Relatori Giuseppe Blasi (Protiviti) Giuseppe Blasi, Manager presso l ufficio Protiviti di Milano, è coinvolto nei servizi di consulenza in ambito Technology Risk Consulting. Nel corso della sua esperienza in Protiviti, Giuseppe ha maturato una significativa esperienza professionale nell ambito del Risk Consulting, prendendo parte a progetti di IT Governance, IT Security, Information System Audit e Business Continuity Management, principalmente in ambito Media & Communication, Manufacturing, Food & Beverage e Financial. Ha contribuito, internamente e nell ambito di associazioni e community di settore, allo sviluppo di materiale relativo all IT Governance e alla gestione del Rischio Reputazionale. Con un Master in Business Administration, è certificato CISA, CGEIT, CRISC ed è intervenuto a diversi convegni in qualità di speaker. Laureato in Ingegneria Elettronica presso l Università di Padova, inizia l'attività di progettista HW e SW presso i laboratori di Ricerca e Sviluppo IBM (USA, Germania e Svezia) nel settore delle comunicazioni e della sicurezza. Ha successivamente ricoperto ruoli manageriali e consulenziali operando principalmente a contatto con la grade utenza del settore sia pubblico che privato, sia in Italia che all estero. Mantiene un elevato livello di interesse e di aggiornamento per gli aspetti tecnologici, metodologici e normativi legati all'utilizzo degli strumenti informatici. Attualmente la sua attività è rivolta principalmente allo studio ed allo sviluppo di metodologie e strumenti tecnici ed organizzativi nel settore della sicurezza e Governance IT ed alla loro applicazione. Nel biennio si è dedicato in modo particolare al nuovo COBIT 5, curandone per AIEA studio, divulgazione e corsi di formazione. È Consigliere AIEA per il triennio e ricopre il ruolo di Research Director. Andrea Cecchetti (Open Consulting) Andrea Cecchetti, CEO della Open Consulting, Società specializzata nell'erogazione di servizi consulenziali sulla sicurezza logica e sulle soluzioni tecnologiche open source, è manager specializzato in start-up e direzione tecnica di società tecnologiche (social networks e storage on line); impegnato nel settore della ICT security da oltre 15 anni, dapprima seguendo grandi progetti del settore privato, poi seguendo i maggiori progetti si sicurezza presso gli operatori telefonici nel ruolo di Security Practice Manager presso CapGemini. Ha svolto il ruolo di Security Manager per Ericsson ENSI. Docente dei corsi di open source intelligence presso la scuola di intelligence interforze della Difesa. Ingegnere informatico laureato presso l'università di Roma Tre, membro della IEEE dal 1999, della ISSA dal 2001, è Lead Auditor ISO27001.

4 PROGRAMMA Registrazionee dei partecipanti Apertura dei lavori Giuseppe Blasi (Protiviti) Web Reputation Risk Management COBIT 5 for Info Security in pratica (Assessment usando ISO 15504) Coffee Break Andrea Cecchetti (Open Consulting) Modello di risk assessment per Service Oriented Enterprise Domande e dibattito con i relatori Termine dei lavori In collaborazione con: GOLDE EN SPONSOR SILVER SPONSOR Milano Via Valla, 16 Tel. +39/02/ Fax. +39/02/ / aiea@aiea.it P.IVA C.F

5 Come arrivarci: Mezzi pubblici (raccomandato) - Tutti i Bus ATAC con fermata e/o capolinea a Piazza Venezia o Via del Corso o Piazza san Silvestro