Iniziativa : "Sessione di Studio" a Milano

Transcript

1 Iniziativa : "Sessione di Studio" a Milano Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato, un incontro che vedrà l'intervento dei seguenti relatori: Valentina Binasco (Federazione Lombarda delle Banche di Credito Cooperativo) Il governo degli accessi logici:rischi, obblighi normativi e strategie di approccio Gestione dei dati, della sicurezza e conformità Fraud Auditing usando i CAAT L'incontro avrà luogo a: come da agenda allegata. Milano, 18 Aprile 2013 Presso Unicredit Global Information Services via Livio Cambi, 1 (MM1 - Lampugnano) La Sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2013 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 16 Aprile p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente AIEA Stefano Niccolini Milano, Aprile 2013

2 Abstract delle relazioni Il governo degli accessi logici: rischi, obblighi normativi e strategie di approccio Le modalità di gestione dei diritti di accesso alle applicazioni informatiche, in assenza di una piena consapevolezza sui rischi connessi e sugli obblighi normativi presenti, sono sempre state improntate a consuetudini poco attente a questioni di sicurezza che, nel tempo, hanno generato situazioni davvero rischiose per il business delle aziende. I tentativi di risoluzione di tali problemi hanno fortemente risentito di una spinta dei vari vendor software e di un approccio puramente tecnologico al problema che, com era prevedibile, non ha dato i risultati sperati. Le tecnologie, infatti, sono utili a patto che vengano inserite in un contesto di interventi di varia natura e, soprattutto, a patto che vengano coinvolte tutte le funzioni aziendali necessarie, ciascuna investita di compiti e responsabilità precise. In questo intervento verranno rappresentati, in sintesi, i rischi attuali di gestione degli accessi e le possibili strategie di approccio per una risoluzione radicale del problema. Valentina Binasco (Federazione Lombarda delle Banche di Credito Cooperativo) Gestione dei dati, della sicurezza e conformità Nella gestione dei dati e della sicurezza non si può prescindere da un approccio integrato con la compliance e, in particolare, con disciplina in materia di protezione dei dati personali. In questa sessione esamineremo i principali requisiti normativi di un sistema di gestione dei dati privacy compliant tenendo presenti le numerose novità intervenute di recente e guardando agli sviluppi in arrivo con il nuovo Regolamento EU, collegato all abrogazione della direttiva 95/46/CE. Il Regolamento introdurrà molti cambiamenti in materia di diritto di opposizione e profilazione, diritto alla portabilità dei dati, data breach, Data privacy officer, gestione del trattamento che non consente identificazione, trattamento dei dati personali verso Paesi terzi o organizzazioni internazionali, ecc. Fraud Auditing usando i CAAT L'utilizzo di tecniche di audit basate su strumenti informatici (Computer-Assisted Audit Technique) è imprescindibile in molti contesti in cui è necessario effettuare una verifica sull'intera popolazione dei dati e non su un campione limitato. Questo approccio può essere applicato con successo nell'individuazione di frodi: l'analisi della totalità delle transazioni estratte da vari sistemi aziendali costituisce uno strumento molto potente nelle mani dell'auditor al fine di individuare potenziali situazioni fraudolente, tramite la definizione di specifici indicatori di rischio. Inoltre la possibilità di implementare meccanismi di monitoraggio continuo su specifiche aree di rischio può contribuire significativamente ad aumentare l'efficacia dei controlli.

3 Relatori E laureato in Scienze dell informazione presso l università di Pisa e, da molteplici anni, si occupa di tematiche legate all Information Technology. In particolare, da più di dieci anni si occupa di sicurezza informatica ed ha maturato un esperienza particolare sul tema del governo degli accessi logici partecipando a progetti complessi in aziende di medie e grandi dimensioni. Nell ambito di KPMG Advisory, costituisce il punto di contatto, in Italia, con i centri di competenza KPMG di governo degli accessi presenti negli altri paesi. Valentina Binasco (Federazione Lombarda delle Banche di Credito Cooperativo) Laureata in giurisprudenza presso l Università di Genova. Lavora presso la Federazione Lombarda delle Banche di Credito Cooperativo nell ambito dell Area Compliance. Da anni si occupa di protezione dei dati personali e di problematiche giuridiche connesse ai sistemi informativi. Laureato in Scienze dell Informazione, ha lavorato per oltre 10 anni all'interno di una Big4 sviluppando una significativa esperienza su tematiche di Information Security e Privacy, IT Risk management, Business Intelligence, Data Quality and Integrity e nell'analisi dei processi aziendali con un focus specifico nel settore Finance. Ha inoltre una forte specializzazione nell audit dei sistemi informativi, maturata in numerose attività di supporto alla certificazione di bilancio di svariate società, che gli ha consentito di ottenere la gestione di importanti incarichi a supporto delle Funzioni di Internal Audit di primari Gruppi Bancari italiani. È certificato CISA e ha un approfondita esperienza nell'utilizzo di strumenti di analisi dati ai fini di audit, in particolare ACL. Attualmente svolge attività di consulenza in ambito IT Governace e program management.

4 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori Il governo degli accessi logici: rischi, obblighi normativi e strategie di approccio Valentina Binasco (Federazione Lombarda delle Banche di Credito Cooperativo) Gestione dei dati, della sicurezza e conformità Coffee Break Fraud Auditing usando i CAAT Dibattito con i relatori Termine dei lavori In collaborazione con: GOLDEN SPONSOR SILVER SPONSOR

5 Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio Lampugnano MM1 Usciti dal parcheggio si trova la fermata della metropolitana sulla destra, si prosegue diritto e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi