Iniziativa : "Sessione di Studio" a Verona

Transcript

1 Iniziativa : "Sessione di Studio" a Verona Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato, in collaborazione con il Master in Internal Auditing & Compliance dell Università di Verona, un incontro che vedrà l'intervento del seguente relatore: Natale Prampolini La sicurezza ICT: Introduzione ai concetti e lo standard ISO27001; La legge 262/05 e le sue implicazioni; ERP e la Corporate Governance: Controllo Accessi e Change Management; ISMS2: Il Knowledge Based Information Security Risk Management. L'incontro avrà luogo a: Verona, 24 marzo 2011 Presso l Università degli Studi di Verona - Aula Messedaglia Lungadige Porta Vittoria, Verona come da agenda allegata. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per il 2011 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 17 marzo p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Ongetta) Milano, 2 febbraio 2011

2 Abstract delle relazioni Natale Prampolini La sicurezza ICT: Introduzione ai concetti e lo standard ISO27001 Questi intervento ha lo scopo di definire i principali concetti sulla sicurezza ICT e mostrare lo standard internazionale della Sicurezza delle Informazioni come modello di riferimento. I punti esaminati saranno: Introduzione sulla sicurezza ICT: Riservatezza, Integrità, Disponibilità, Conformità; Aspetti organizzativi, tecnologici, umani, fisici. ISO27001 Sistemi di Gestione della Sicurezza delle Informazione: Sistema di Processo; Analisi del Rischio, definizione di Bene, Impatto, Minaccia, Vulnerabilità; Aspetti organizzativi, tecnologici e fisici; Le 11 Aree, i 34 obiettivi di controllo, i 133 Controlli, e la Dichiarazione di applicabilità; PDCA, Il modello di Miglioramento Continuo. La legge 262/05 e le sue implicazioni Questi intervento ha lo scopo di esaminare le principali implicazioni della legge nei confronti dell ICT e mostrare le analogie e i rapporti con altre norme e standard. I punti esaminati saranno: Il Dirigente preposto COSO, ERM e SOX Ambiente di controllo La valutazione dei rischi Ambiente di controllo e monitoraggio Informazione e Comunicazione Analogia con altre norme e standard 231 Continuità operativa Privacy, 196/03 ISO27001 ITIL v.3 ISO20000 CobiT SAS 70 EUC Settori Industriali

3 ERP e la Corporate Governance: Controllo Accessi e Change Management Questi intervento ha lo scopo di esaminare come i sistemi ERP e la Corporate Governance interagiscono: verrano esaminati i seguenti punti, in relazione ad attività di verifica e monitoraggio: Aree Finanziarie Cassa e banche Crediti e debiti Area Logistica Magazzino, immobilizzazioni Acquisti, vendite Produzione, commesse Personale ISMS2: Il Knowledge Based Information Security Risk Management Introduzione alla guida all eccellenza operativa nel risk management per la sicurezza delle informazioni. Risultato di un gruppo di studio AIEA questa guida rappresenta un modello per chi si voglia dotare di uno strumento di analisi e gestione del rischio. Sarà illustrato brevemente il manuale. Relatore Natale Prampolini Laureato in Ingegneria Meccanica, dal 1977 nel settore dell ICT. Attualmente consulente di aziende dei settori Finance, Telco, PA e PMI. Certificato L.A.BS7799-ISO27001, CISA, CISM, ITIL v.3, ISO20000, socio e proboviro AIEA. Le esperienze pregresse comprendono posizioni di responsabilità in primarie aziende del settore, come Sun Microsystems, ITS e Olivetti, dall'inizio del suo percorso lavorativo si è impegnato sui temi emergenti nel settore ICT, cercando di coniugare la tecnologia con la fattibilità e gli aspetti di business. Le conoscenze comprendono strategie per le architetture dei sistemi informativi, progettazione di infrastrutture tecnologiche, politiche di sicurezza e IT Governance, metodologie di sviluppo di qualità e valutazione delle prestazioni.

4 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori e saluto: Prof. Paolo Roffia (UNIVR) Reinhard Voglmaier (Chairman SdS Verona) Natale Prampolini La sicurezza ICT: Introduzione ai concetti e lo standard ISO La legge 262/05 e le sue implicazioni Coffee Break ERP e la Corporate Governance: Controllo Accessi e Change Management ISMS2: Il Knowledge Based Information Security Risk Management Domande e dibattito con il relatore Termine dei lavori In collaborazione con: GOLDEN SPONSOR SILVER SPONSOR

5 Come arrivarci: * In auto: si consiglia di uscire al casello di Verona SUD sull'autostrada A4 (C) Brescia Padova (in alternativa dall'autostrada A22 del Brennero dal casello di VR Nord). Proseguire in direzione Verone Centro proseguendo dal casello VRSUD dritto fino all'arena di Verona. Indi girare a destra costeggiando le mura scaligere. Superato il Ponte sull'adige proseguire dritto per altri 300 metri e girare a sinistra entrando nelle mura. Parcheggiare al parcheggio Passalacqua (P) (è prevista una tariffa giornaliera). L aula dista circa 400metri. L aula Messedaglia è posto al primo piano del chiostro storico del università Lungadige Porta Vittoria 41. * In treno: dalla stazione FS di Verona Porta Nuova (F) prendere il BUS n. 11, 12 o 13 (i biglietti sul mezzo o presso la tabaccheria della stazione). Scendere alla fermata di Via XX settembre * In aereo: dall'aeroporto di Villafranca di Verona Valerio Catullo (A) prendere il BUS navetta per la stazione FS di Verona Porta Nuova (in alternativa un TAXI). Percorso Uscita Autostrada - Centro Verona/Università

6 Percorso Centro - Parcheggio