Iniziativa : "Sessione di Studio" a Vicenza. Vicenza, venerdì 24 novembre 2006, ore

Transcript

1 Iniziativa : "Sessione di Studio" a Vicenza Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: Vicenza, venerdì 24 novembre 2006, ore come da agenda allegata. Presso Sala Convegni Carlo Pavesi Banca Popolare di Vicenza Via Btg. Framarin, 22 Nella sessione approfondiremo il tema dell IT GOVERNANCE e dell organizzazione dell IT per processi attraverso l analisi critica di alcune esperienze. Ai partecipanti verrà consegnata la traduzione in italiano di COBIT 4.0, il modello per l IT Governance di ISACA. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA sino a tutto il 2007, che sottoscrivano contestualmente la relativa quota di 180,76. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 20 novembre p.v. Vi Aspettiamo! Il Presidente (S. Ongetta) Vicenza, 6 novembre 2006

2 Abstract delle relazioni Fabio Maccaferri (Partner Adfor) Il governo del rischio come fattore competitivo Ogni Azienda vorrebbe avere processi produttivi perfetti e inattaccabili da eventi esterni negativi, ma il mondo reale, purtroppo, ci consente di avere soltanto processi con difetti e lacune. Stabilire qual è la soglia massima di danno che si è disposti a tollerare ed a quali costi sono i fattori decisivi per decisioni consapevoli e sostenibili dalle quali dipende oggi ed in misura sempre maggiore la capacità dell Azienda di salvaguardare e sviluppare il proprio business. L analisi ed il governo del rischio associato ai processi offre gli elementi a sostegno delle decisioni: come impostarlo, come realizzarlo e come organizzare i dati per essere utilizzati nel controllo e nel miglioramento dell efficienza e della stabilità dei processi. L approccio ed i modelli proposti sono stati utilizzati in contesti produttivi bancari ed industriali. Livio Selvini (HP - IT Governance Senior Consultant) La Governance come strumento di valorizzazione dell'it verso il business Il ruolo strategico dell'it e' funzionale ai processi aziendali e ai prodotti/servizi venduti sul mercato, impattando in maniera significativa su qualita' percepita, costi operativi e fatturato. Diversi modelli di Governance dell'it supportano la strategia dell'azienda e aiutano la visibilita' dell'it e la comprensione del suo ruolo a livello di CEO e delle Line Of Business. Analisi di studi effettuati su alcune aziende campione supportano l'approfondimento. Giorgio Testa (Sky - Business Intelligence and Corporate System Manager) IT Governance per il controllo delle attività Business as Usual La sfida attuale di ogni struttura IT è quella di trasformare i processi produttivi in servizi facilmente fruibili, funzionali al business dell Azienda ed oggettivamente misurabili e spiegabili. In questo senso è fondamentale, per la Direzione IT, la capacità di legare in modo stretto e tracciabile gli indicatori interni legati alle performance del servizio, a livello produttivo, organizzativo ed infrastrutturale, con quelli esterni legati agli obiettivi di business. La correlazione tra obiettivi interni ed esterni si può ottenere solo procedendo in modo rigoroso all identificazione di tutte le entità in gioco. L approccio proposto, applicato a titolo esemplificativo alle attività di Application Maintenance in contesti ad alto tasso di evoluzione, si propone come spunto per strutturare servizi e costi in modo semplice ma efficace. La corretta spiegazione degli elementi di costo dei servizi consente oltre ad un allocazione efficace ed efficiente degli investimenti e delle proprie risorse un approccio al charge back nei confronti delle Direzioni utenti. Nell ottica di una Governance IT pienamente interconnessa con la strategia aziendale, lo strumento di rappresentazione dell effort deve rappresentare uno strumento snello ed immediato a supporto del processo decisionale.

3 Andrea Pagliari (Sda Bocconi Area Sistemi Informativi) Information Technology: governance e processi della funzione sistemi informativi La definizione e l adozione di un framework di Information Systems Governance è un percorso obbligato per i CIO (Chief Information Officer) delle aziende che si trovano sempre più a dover definire le condizioni e le regole per gestire un livello non comprimibile di complessità, piuttosto che illudersi di poter anticipare e pianificare le evoluzioni di un contesto sempre meno prevedibile. Il framework di IS Governance viene reso operativo e dinamico dall assetto dei processi della funzione sistemi informativi, che a diversi livelli di strutturazione (maturity level) definiscono le regole di interazione tra la funzione sistemi informativi, gli utenti e i fornitori esterni. Riflettere sul livello di strutturazione dei propri processi ICT, con l ausilio di strumenti operativi come Cobit e come Itil, per individuare le aree di intervento e di miglioramento, è un passaggio fondamentale per rendere concrete e operative, a tutti i livelli aziendali, le regole del gioco definite dalla IS Governance aziendale. Bruno Ferrari (Responsabile Governance ed Organizzazione Amministrativo e Finanziario di EURIZON Gruppo San Paolo) Effetti della normativa Sarbanes-Oxley sull IT Governance La normativa SOX 404 implica una certificazione del sistema di controllo interno, gli effetti sui sistemi informativi sono fortemente invasivi in quanto è prevista un attività di test che verifica le evidenze che dimostrano lo svolgimento di tutte le attività di controllo documentate. Questo progetto coinvolge i principali referenti IT, e non solo, della struttura aziendale obbligando a rivedere i processi e le attività operative in modo che siano auditabili da una terza parte. Il lavoro ha consentito una profonda revisione delle procedura migliorando la reportistica, la capacità di anticipare i problemi ma soprattutto di rendere più consapevole e tempestivo il controllo interno.

4 Relatori Bruno Ferrari (Responsabile Governance ed Organizzazione Amministrativo e Finanziario di EURIZON Gruppo San Paolo) Fabio Maccaferri (Partner Adfor) 45 anni, laureato in Matematica Applicata presso l Università di Genova. Ha iniziato la propria carriera professionale presso la Marconi Italiana S.p.A., nell ambito dell Ingegneria e Controllo Qualità del Software, dove ha svolto attività mirate al conseguimento della certificazione militare AQAP-13. In seguito, per 10 anni ha rivestito il ruolo di Programme Manager curando la realizzazione di numerosi progetti gestionali e di automazione di processo bancari ed industriali in ambito nazionale ed internazionale (Germania, Svizzera, Polonia e Medio Oriente) per conto di primarie Aziende Italiane. E stato dal 1999 al 2003 co-fondatore e Direttore Generale di BeS Consulting, Società del gruppo Euros specializzata nella consulenza direzionale in ambito organizzazione e ICT bancario. In Adfor dal 2003, Società della quale è Associate Partner con il mandato di sviluppare le competenze interne ed ampliare l offerta di servizi nell ambito dell Enterprise Risk Management, della Governance Organizzativa e della Business Strategy. Andrea Pagliari (Sda Bocconi Area Sistemi Informativi) Docente SDA Bocconi nell Area Sistemi Informativi Livio Selvini (HP - IT Governance Senior Consultant) Laureato in Scienza dell'informazione, dal 1997 ha operato in societa' di consulenza direzionale in ambito Information Technology con competenza di IT Governance, Project and Program Management, Audit dei Sistemi Informativi e di Sicurezza dell'informazione. Dal 2006 e' entrato a far parte della struttura di servizi HP con focalizzazione sul programma di IT Governance. Giorgio Testa (Sky - Business Intelligence and Corporate System Manager)

5 IT: Governance e Processi. Esperienze PROGRAMMA 8.45 Registrazione dei partecipanti 9.00 Apertura dei lavori e saluto da parte di Orillo Narduzzo (Vice presidente AIEA) 9.10 Saluto di Samuele Sorato Vice Direttore Generale Vicario della Banca Popolare di Vicenza 9.20 Fabio Maccaferri (Adfor - Partner) Il governo del rischio come fattore competitivo Livio Selvini (HP - IT Governance Senior Consultant) La Governance come strumento di valorizzazione dell'it verso il business Giorgio Testa (Sky - Business Intelligence and Corporate System Manager) IT Governance per il controllo delle attività Business as Usual Pausa caffè Andrea Pagliari (Sda Bocconi Area Sistemi Informativi) IT: governance e processi della funzione sistemi informativi Bruno Ferrari (EURIZON - Responsabile Governance) Effetti della normativa Sarbanes-Oxley sull IT Governance Domande e dibattito con i relatori Termine dei lavori - Aperitivo In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

6 Come arrivarci: TRENO. Stazione di Vicenza, quindi taxi. AUTOBUS. Dalla Stazione Ferroviaria autobus n. 3(prima fermata) o n. 6 (seconda fermata), fermata di Viale Mazzini in corrispondenza del semaforo di Viale Btg. Framarin. Autobus n. 5 (seconda fermata), fermata di Viale Btg. Framarin. AUTO. Autostrada A4 uscita Vicenza Ovest, seguire le indicazioni per fiera e dogana e poi consultare la mappa. PARCHEGGI. Parcheggi a pagamento: - lungo le strade adiacenti a Viale Btg Framarin, - area Park in viale Btg Framarin o in Via Cairoli, - privati in Viale Europa e in Via Strasburgo. P