Iniziativa : "Sessione di Studio" a Roma. Roma, 8 ottobre 2009 Monte Paschi Siena. 6 ottobre p.v.

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Iniziativa : "Sessione di Studio" a Roma. Roma, 8 ottobre 2009 Monte Paschi Siena. 6 ottobre p.v."

Gino Fontana
6 anni fa
Visualizzazioni

1 Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Roma, 8 ottobre 2009 Monte Paschi Siena Sala Convegni- Via Minghetti La sessione sarà l occasione per festeggiare, tutti insieme, il trentesimo anniversario della costituzione dell Associazione. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per il (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 6 ottobre p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Roma, settembre 2009 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Dario Forte 48 vs. 99, due numeri a confronto: coordinare il modello di controllo per reati informatici ed amministratori di sistema La legge 48 (modifiche alla 231/01) e il provvedimento 99/08 del Garante Privacy sugli amministratori di sistema sono entrati a furor di popolo nel set di priorità nascoste in tema di IT governance e audit. L insieme causale di proroghe e mancanza di coordinamento tra funzioni interne all azienda, infatti, corre il rischio di disperdere impieghi, budget e risultati operativi, con un alta esposizione legale dell azienda. Lo speech affronterà, basandosi sull esperienza diretta di progetti high end nello specifico settore, problemi e possibili soluzioni del coordinamento di due normative applicati al modello di controllo. Roberto Apollonio (H3G) COBIT vs COSO: Risk Assessment in ambito IT Il COBIT (Control Objectives for Information and related Technology) quale strumento per la conduzione di un risk assessment in ambito Information Technology: case study per compliance e mapping COBIT vs COSO (Committee of Sponsoring Organizations of the Treadway Commission).L intervento tratterá della conduzione di un risk assessment in ambito Information Techonology utilizzando i processi dello standard COBIT a mappare analoghi processi dello standard COSO al fine di fornire evidenza dello stato dei controlli in essere. Enrico Ferretti (Protiviti) Rischi di frodi e violazioni dei dati nei sistemi di pagamento con carte di credito: come realizzare un sistema di controllo per la loro gestione I pagamenti con carta di credito avvengono mediante sistemi complessi che prevedono lo scambio di dati tra diversi operatori ciascuno con ruolo specifico. Tali sistemi sono sempre più soggetti ad attacchi per scopi fraudolenti e necessitano quindi di essere adeguatamente protetti. L elemento chiave per ridurre frodi e violazioni dei dati relativi alle carte di credito è l adozione di un adeguato sistema di controllo interno da parte di ciascun operatore, allineato agli standard internazionali emessi in materia. Nel corso dell intervento saranno illustrati i principali rischi associati a un sistema di pagamento con carta di credito, la definizione e la verifica di un sistema di controllo per la protezione dei dati delle carte di credito basato sullo standard riconosciuto a livello internazionale Payment Card Industry Data Security Standard (PCI DSS).

3 Relatori Dario Forte Dario Forte, CFE, CISM, CGEIT, è Founder and Ceo di Dflabs, azienda specializzata in corporate information security risk management. Laureato in Scienze dell Organizzazione con un postgraduate in sicurezza ed un MBA, si occupa di sicurezza dal 1992, e vanta oltre 100 pubblicazioni scientifiche per editori come Wiley, Elsevier, Springer, CMP. Insegna gestione incidenti informatici all università statale di Milano e Sistemi Operativi e Digital Forensics alla UAT (uno dei 45 centri di eccellenza della National Security Agency americana). Elsevier Science ha inserito Dario Forte nella lista dei top 30 influencer nel settore della Digital Investigation a livello mondiale. Roberto Apollonio ( H3G) Laureato in Ingegneria Elettronica presso l Università degli Studi di Bari, dal 1989 ad oggi ha lavorato per Finsiel, Wind e H3G. Si occupa sin da subito di temi di Information Technology allorché entra a far parte della struttura tecnica con incarichi di responsabile per lo sviluppo di architetture di sistema, di reti locali e geografiche. Successivamente estende le proprie competenze ai temi di Information Security acquisendo know how sui principali temi di sicurezza logica portando a termine significative esperienze in tale ambito. Dal 2001 al 2004 dirige il proprio percorso professionale sull area Security Governance acquisendo le certificazioni CISA e CISM e avviando le prime esperienze di audit che lo porteranno a passare definitivamente in tale area nel Da gennaio 2009 è responsabile della funzione Process Control di H3G e membro interno dell Organismo di Vigilanza. Enrico Ferretti (Protiviti) Associate Director di Protiviti, è responsabile della practice dei servizi di consulenza per la gestione dei rischi tecnologici per l ufficio di Roma e della strutturazione dell offerta di tali servizi per l Italia. Laureato in Ingegneria Informatica, ha maturato una decennale esperienza sui temi di Information Security ed IT Governance, presso primarie aziende di consulenza internazionali, partecipando a numerosi progetti nei settori telecomunicazioni, media, manufacturing.

PROGRAMMA 14.00 Drink di benvenuto e Registrazione dei partecipanti 14.15 Apertura dei lavori e saluto: Donatella Rosa (Consiglio Direttivo AIEA) 14.30 Dario Forte 48 vs.

4 PROGRAMMA Drink di benvenuto e Registrazione dei partecipanti Apertura dei lavori e saluto: Donatella Rosa (Consiglio Direttivo AIEA) Dario Forte 48 vs. 99, due numeri a confronto: coordinare il modello di controllo per reati informatici ed amministratori di sistema Roberto Apollonio COBIT vs COSO: Risk Assessment in ambito IT Enrico Ferretti Rischi di frodi e violazioni dei dati nei sistemi di pagamento con carte di credito: come realizzare un sistema di controllo per la loro gestione Domande e dibattito con i relatori Happy Hour con brindisi e consegna gadget Termine dei lavori In collaborazione con:

5 Come arrivarci: Mezzi pubblici (raccomandato) - Tutti i Bus ATAC con fermata e/o capolinea a Piazza Venezia o Via del Corso o Piazza san Silvestro

Documenti analoghi

Iniziativa : "Sessione di Studio" a Roma. Roma, 11 dicembre Hotel Universo. 9 dicembre p.v.

Iniziativa : Sessione di Studio a Roma. Roma, 11 dicembre Hotel Universo. 9 dicembre p.v. Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento,