Iniziativa: "Sessione di Studio" a Milano

Transcript

1 Iniziativa: "Sessione di Studio" a Milano Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato, un incontro che vedrà l'intervento dei seguenti relatori: Paolo Chieregatti (Attachmate) Giuseppe Blasi (Protiviti) Giancarlo Butti (Banco Popolare) Fabio Maccaferri (Pragmatica Consulting) Fraud Management: come impostare una strategia di prevenzione delle frodi aziendali? Web Reputation Risk Management Modalità di autovalutazione per la gap analysis circ.263/ aggiornamento: un esempio di applicazione alla continuità operativa L'incontro avrà luogo a: Milano, 25 Ottobre 2013 Presso UBIS UniCredit Business Integrated Solutions via Livio Cambi, 1 (MM1 - Lampugnano) come da agenda allegata. La Sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per i rimanenti mesi del 2013 e per l anno 2014 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 22 Ottobre p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Consiglio Direttivo Milano, Ottobre 2013

2 Abstract delle relazioni Paolo Chieregatti (Attachmate) Fraud Management: come impostare una strategia di prevenzione delle frodi aziendali? Oggi il fenomeno delle frodi sta diventando sempre più pervasivo all interno delle nostre aziende e tocca tutti i segmenti di mercato. La sessione vuole affrontare il tema soprattutto delle frodi interne per capire quali strategie, metodologie e strumenti di prevention, detection & investigation oggi sono disponibili per contrastare questo fenomeno crescente che espone le nostre aziende ad altissimi rischi. Giuseppe Blasi (Protiviti) Web Reputation Risk Management I Social Media rappresentano un evoluzione nelle modalità di apprendimento, di diffusione e di condivisione di informazioni e contenuti, e l accesso real-time all user-generated content consente a lavoratori e aziende di utilizzare canali innovativi, in grado di velocizzare la comunicazione e agevolare la collaborazione. Questa innovazione dirompente abilita moderni meccanismi di comunicazione che richiedono però delle decisioni puntuali da prendere nella gestione di questi nuovi flussi. Tali strumenti, supportati da una diffusione capillare derivante dal coinvolgimento e da strumenti easy-to-use e fun-to-use, da un lato offrono alle aziende notevoli opportunità in grado di aumentare il valore del brand, dall altro introducono nuovi fattori di vulnerabilità e di rischio, spesso legati alla reputazione aziendale, da presidiare al fine di minimizzare eventuali impatti di business attraverso l impostazione di un modello di gestione e risposta ai rischi. L intervento ha pertanto l obiettivo di riflettere sulla rivoluzione insita nell utilizzo dei Social Media, sui rischi connessi in termini di reputazione e di tutela del patrimonio informativo aziendale oltre che sul ruolo dell Internal Audit nell impostazione di un modello di Web Reputation Management. Giancarlo Butti (Banco Popolare) Fabrizio Maccaferri (Pragmatica Consulting) Modalità di autovalutazione per la gap analysis circ.263/ aggiornamento: un esempio di applicazione alla continuità operativa La normativa di recente emissione richiede di effettuare una gap analysis del posizionamento attuale rispetto al dettato normativo. Il posizionamento tuttavia va circostanziato rispetto ai singoli item normativi, ponderato rispetto ai tempi ed ai costi di attuazione e, soprattutto, è possibile avere alternative di approccio alla soluzione differenti fra loro sia in termini di difficoltà che in termini di effort e costo, con evidenti impatti sul budget e sulla pianificazione degli interventi da effettuarsi entro il 30 giugno 2014 con operatività dal 1 luglio. Esiste il modo per poter effettuare una tale ricognizione in tempi brevi e con modalità oggettive, affinché le eventuali alternative possano essere valutate anticipatamente ed ottenere un posizionamento ed una pianificazione indicativa. Le risultanze potranno poi essere ricondotte al modello di documentazione con il quale rispondere. Nel corso dell intervento vedremo come è possibile effettuare tale posizionamento e con quali strumenti impiegando un case study riveniente da un applicazione reale.

3 Relatori Paolo Chieregatti (Attachmate) Paolo Chieregatti ha iniziato la sua carriera in Banca Cariplo nel ruolo di Programmer di applicazioni bancarie, per arrivare a Project Manager nella divisione IT Strategy. Dopo questa esperienza durata 13 anni, è entrato in Candle Corporation Italia dove ha ricoperto diverse posizioni, tra cui Project Manager e IT Senior Consultant. Sempre nel ruolo di IT Senior Consultant, Chieregatti è in seguito approdato a IBM Italia, dove ha seguito il brand WebSphere, focalizzandosi principalmente sulla piattaforma mainframe. Nel 2008 è passato a Primeur, come Business Development Manager, dove si è occupato di Mainframe & Middleware. Nel 2012 è entrato in Attachmate con l obiettivo di seguire a tutto tondo lo sviluppo commerciale delle nuove offerte del gruppo per Italia, Francia e Spagna con particolare focus sui temi del Fraud Management. Giuseppe Blasi (Protiviti) Manager presso l ufficio Protiviti di Milano, è coinvolto nei servizi di consulenza in ambito Technology Risk Consulting. Nel corso della sua esperienza in Protiviti, Giuseppe ha maturato una significativa esperienza professionale nell ambito del Risk Consulting, prendendo parte a progetti di IT Governance, IT Security, Information System Audit e Business Continuity Management, principalmente in ambito Media & Communication, Manufacturing, Food & Beverage e Financial. Ha contribuito, internamente e nell ambito di associazioni e community di settore, allo sviluppo di materiale relativo all IT Governance e alla gestione del Rischio Reputazionale. Con un Master in Business Administration, è certificato CISA, CGEIT, CRISC ed è intervenuto a diversi convegni in qualità di speaker. Giancarlo Butti (Banco Popolare) Ha acquisito un master di II livello in Gestione aziendale e Sviluppo Organizzativo presso il MIP Politecnico di Milano. Si occupa di ICT, organizzazione e normativa dai primi anni 80 ricoprendo diversi ruoli: security manager (con riporto al vice presidente del CdA della capogruppo) ed auditor presso gruppi bancari, consulente in ambito sicurezza e privacy, presso aziende dei più diversi settori e dimensioni. Affianca all attività professionale quella di divulgatore, tramite articoli, libri, white paper, manuali tecnici, corsi, seminari, convegni. Svolge regolarmente corsi sulla privacy e presso ABI Formazione corsi sull audit in ambito ICT e conformità. Ha all attivo oltre 600 articoli e collaborazioni con oltre 20 testate; è responsabile della rubrica TooAudit sul mensile Toolnews. Ha pubblicato 17 fra libri e white paper alcuni dei quali utilizzati come testi universitari; 5 nuovi libri sono in preparazione. È socio e proboviro di AIEA e socio del CLUSIT.

4 Partecipa ai gruppi di lavoro di ABI LAB sulla Business Continuity, di ISACA-AIEA su Privacy EU, di Oracle Community for Security ed è membro del Comitato degli esperti per l'innovazione di OMAT360. E membro della faculty di ABI Formazione e mentore presso l International Full Time MBA del MIP. Ha inoltre acquisito le certificazione LA BS7799, LA ISO/IEC27001, CRISC e ISM. Fabio Maccaferri (Pragmatica Consulting) 51 anni, laureato in Matematica, ha lavorato in industria nell ambito dell automazione industriale e nel controllo qualità, gestendo commesse industriali complesse in Italia e all estero, e nel settore finanziario seguendo in qualità di programme manager le transizioni all euro per primari gruppi bancari e svolgendo progetti e attività consulenziali nell ambito del risk management, controllo di processo, valutazione del credito e rating, business continuity management, metodi e sistemi di controllo e audit. Nel 2009 ha costituito una propria Società di consulenza e formazione (Pragmatica Consulting) nella quale operano professionisti con pluridecennale esperienza e docenti universitari. Consulente e formatore presso primari gruppi bancari e organismi universitari su tematiche di compliance, audit, controllo di processo, misurazione di performances su basi quantitative. E professore a contratto di Informatica presso l Università Cattolica di Milano e docente ai corsi di alta formazione dell Università Cattolica (Risk Management, Operational Risk Management, Compliance Risk Management, Process Risk Management, Project Management, ICT Governance, Progettazione Organizzativa).

5 14.00 Registrazionee dei partecipanti Apertura dei lavori Paolo Chieregatti (Attachamate) PROGRAMMA Fraud Management: come impostare una strategiaa aziendali? di prevenzione delle frodi Giuseppe Blasi (Protiviti) Web Reputation Risk Managementt Coffee Break Giancarlo Butti (Banco Popolare) Fabio Maccaferri (Pragmatica Consulting) Modalità di autovalutazione per laa gap analysis circ.263/ aggiornamento: un esempio di applicazione alla continuità operativa Dibattito con i relatori Termine dei lavori In collaborazione con: GOLDEN SPONS SOR SILVER SPONSOR Milano Via Valla, 16 Tel. +39/02/ Fax. +39/02/ / aiea@aiea.it P.IVA C.F

6 Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio Lampugnano MM1 Usciti dal parcheggio si trova la fermata della metropolitana sulla destra, si prosegue diritto e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi