Le strategie di Asla in relazione all organizzazione degli studi legali. 16 Meeting Nazionale ACEF - Bologna

Dimensione: px
Iniziare la visualizzazioe della pagina:

Download "Le strategie di Asla in relazione all organizzazione degli studi legali. 16 Meeting Nazionale ACEF - Bologna"

Transcript

1 Le strategie di Asla in relazione all organizzazione degli studi legali

2 Chi siamo:

3

4 La mission di ASLA: Statuto: art. 4 Scopi e attività:

5 Le strategie di Asla in relazione all organizzazione degli studi legali PREMESSA: Organizzazione = strumento indispensabile per: Sviluppo del business Qualità del servizio Rispetto delle regole deontologiche Governo, controllo e diminuzione dei rischi professionali

6 Apparente contraddizione tra Etica e Business nella professione forense: Etica: regole morali dell uomo nel suo comportamento pratico Business: sviluppo economico basato sull efficienza (premessa di Giovanni Lega al volume Sviluppare il business dello studio legale Catarozzo ed altri Ed. Alphatest 2016) Organizzazione : strumento per il controllo e il raggiungimento congiunto di entrambi gli obiettivi

7 LE INIZIATIVE DI ASLA PER IL PERSEGUIMENTO DEGLI SCOPI: Linee-guida di Best Practice 2015 Elaborate da ASLA per la prima volta nel 2010, per offrire agli studi legali associati che vorranno usufruirne uno strumento organizzativo utile in particolare al fine di rendere maggiormente trasparenti le dinamiche che legano il professionista alla struttura nella quale si trova ad operare. Certificato di buona governance: il «bollino blu»: Certificazione rilasciata da Asla agli Studi Legali Associati, in conformità ai requisiti contenuti nel disciplinare Buona Governance: Professional Conduct Certified, elaborato da Asla in collaborazione con Rina services Opera di divulgazione e condivisione della cultura dell organizzazione con le altre categorie professionali : -Convegni e Seminari organizzati con ODCEC (vedi ultra) -Convegni e pubblicazioni su «assicurazione obbligatoria e Professioni

8 Il Progetto Uni/Accredia/Asla: Creazione delle Prassi di riferimento per gli studi legali: Modello Organizzativo e Risk Assessment negli studi legali: Presupposto per : 1. Certificazione ISO Valutazione e quotazione assicurativa dei rischi 3. Creazione del modello 231

9 Analisi e valutazione dei rischi professionali in Italia Il progetto UNI ACCREDIA -ASLA: il risk assessment: - I riferimenti normativi: D.L. 8/6/2001, L. 231, ISO ; - Analisi dei rischi: 1. approccio: per processi (PDCA= plan-docheck-act) e basato su rischio (RBT= risk-based-thinking) - 2.definizione e valutazione di probabilità 3. Definizione e valutazione dei livelli di impatto. 4. Rilevabilità del rischio. 5. Coefficienti di riduzione del rischio.ca - Calcolo del rischio: (IPR=): residuale, basso, medio, alto, molto alto.

10 Modelli di organizzazione certificata e impatto sui rischi professionali: -stretta correlazione tra Uni EN iso e modello mappatura e sistema di gestione controllo alla base della valutazione e misurazione dei rischi professionali

11 Il Legal risk assessment nella esperienza americana Il risk-based approach = analisi e valutazione degli assets Asset Description of threat Likelihood Impact Countermeasures Residual risk Practice management software databases on office servers Hardware failure; computer virus; Fire, flood or theft by third party. Risk to integrity and availability of client and personal data M H Employ a reliable off-site backup programme Maintain a professional firewall Encrypt backup data copies L Secure premises Locked rooms Alarm systems, etc. Electronic files stored on employee laptops Theft by third party; Accidental loss, Decentralised distribution of practice data Risk to confidentiality, integrity and availability of client data H H Employ an effective laptop encryption solution Adopt a centralised backup process L Information in electronic comms between Office A and Office B Access by third party Risk to confidentiality, integrity and availability of client data M H Implementation of encrypted internal comms (VPN) Maintain an active firewall L Electronic communications traceable for five years Hardware failure; Computer virus; Access by third party Risk to confidentiality, integrity and availability of client data M M Implement a secure archiving solution L Hard copy client files Theft by third party. Risk to confidentiality, integrity and availability of client data. L H Secured premises Locked rooms Alarm system in offices Locked filing cabinets/safe Clear desk policy Visitor access procedures Staff training and awareness L

12 Analisi e valutazione dei rischi professionali in Italia: - esperienze e criteri di valutazione dei rischi professionali degli assicuratori (Allianz, QBE Italia, Dual, etc. ) (Vedi atti del convegno «L assicurazione obbligatoria nella professione forense» Roma 23 ottobre 2015 in ), basate su approccio numerico e non qualitativo: fatturato, numero collaboratori, etc. Non adeguato alla corretta e complessa valutazione delle diverse tipologie di studi legale

13 - FINALMENTE!!! - Decreto attuativo Assicurazione obbligatoria dell'avvocato E' stato pubblicato in Gazzetta Ufficiale l , il decreto del Ministero della Giustizia che stabilisce le condizioni essenziali, ed i massimali minimi delle polizze assicurative a copertura della responsabilità civile e degli infortuni derivanti dall'esercizio dell'attività forense. Il decreto entrerà in vigore tra un anno (l'11 ottobre 2017), ma le nuove polizze stipulate prima di tale data dovranno comunque adeguarsi alle nuove disposizioni.

14 GRAZIE PER L ATTENZIONE Avv. Marco Ferraro

Third Party Assurance Reporting

Third Party Assurance Reporting www.pwc.com Third Party Assurance Reporting AIEA Riccardo Crescini Agenda 1. Panoramica sugli ambiti di Third Party Assurance ( TPA ) 2. Principali standard SSAE16 & ISAE 3402 ISAE 3000 3. Trust Services

Dettagli

Syllabus start rev. 1.04

Syllabus start rev. 1.04 Syllabus start rev. 1.04 Al fine di facilitare il collegamento tra i Syllabus degli EQDL Start, Plus e quello del EQDL Full, nel testo che segue sotto il numero di codice di ogni sezione, tema e argomento

Dettagli

Certificazione ISO 20000:2005 e Integrazione con ISO 9001:2000 e ISO 27001:2005. Certification Europe Italia

Certificazione ISO 20000:2005 e Integrazione con ISO 9001:2000 e ISO 27001:2005. Certification Europe Italia Certificazione ISO 20000:2005 e Integrazione con ISO 9001:2000 e ISO 27001:2005 Certification Europe Italia 1 IT Service Management & ITIL Ä La IT Infrastructure Library (ITIL) definisce le best practice

Dettagli

Syllabus Start rev. 1.03

Syllabus Start rev. 1.03 Syllabus Start rev. 1.03 Modulo 1 Concetti di base della qualità e della soddisfazione del cliente Il seguente Syllabus è relativo al Modulo 1 di EQDL Start, Concetti di base della qualità e della soddisfazione

Dettagli

Opportunità nel mondo del lavoro per i laureati in Scienze Ambientali

Opportunità nel mondo del lavoro per i laureati in Scienze Ambientali Opportunità nel mondo del lavoro per i laureati in Scienze Ambientali Associazione Italiana Scienze Ambientali Gianmario Deandrea Socio Laureato Esperto AISA aisa_nord@aisa-on-line.org www.aisa-on-line.org

Dettagli

La condensazione della nuvola

La condensazione della nuvola La condensazione della nuvola BS ISO/IEC 27001: 2005 e cloud computing Come si trattano i gas? Rendendoli liquidi Comprimendoli e inserendoli in contenitori CONDENSANDOLI allora possono essere trattati,

Dettagli

Una metodologia di valutazione dei rischi per la sicurezza delle informazioni

Una metodologia di valutazione dei rischi per la sicurezza delle informazioni Una metodologia di valutazione dei rischi per la sicurezza delle informazioni La norma UNI CEI ISO 27001 (Sistemi di gestione della sicurezza delle informazioni Requisiti), recentemente pubblicata in nuova

Dettagli

Servizi e Prodotti per la Sicurezza Aziendale. Il Gruppo BELLUCCI

Servizi e Prodotti per la Sicurezza Aziendale. Il Gruppo BELLUCCI Il Gruppo BELLUCCI Con la creazione di una Suite Servizi & Prodotti Bellucci si propone di far fronte alle esigenze in materia di sicurezza individuate dall Azienda e che la stessa potrebbe riscontrare

Dettagli

IL GDPR E LA COMPLIANCE. Strumenti a servizio della sicurezza dei sistemi informativi

IL GDPR E LA COMPLIANCE. Strumenti a servizio della sicurezza dei sistemi informativi IL GDPR E LA COMPLIANCE Strumenti a servizio della sicurezza dei sistemi informativi 6 Giugno 2017 Principi applicabili al trattamento (Art. 5) Il GDPR all art. 5 impone il rispetto di una serie di Principi

Dettagli

Le Associazioni professionali nel settore OS&HE Strumenti per realizzare la prevenzione efficace

Le Associazioni professionali nel settore OS&HE Strumenti per realizzare la prevenzione efficace Le Associazioni professionali nel settore OS&HE Strumenti per realizzare la prevenzione efficace Convegno ATEX DAY Ambiente Lavoro, Bologna 16 ottobre 2013 Ing. Giancarlo Bianchi V. Presidente CIIP Con

Dettagli

Syllabus start rev. 1.03

Syllabus start rev. 1.03 Syllabus start rev. 1.03 Modulo 1 Concetti di base della Qualità Il seguente Syllabus è relativo al Modulo 1 di EQDL Start, Concetti di base della qualità e della soddisfazione del cliente, e fornisce

Dettagli

La nostra storia inizia nel 1992, anno in cui Nova Systems Roma viene costituita e muove i primi passi nel mercato dei servizi informatici.

La nostra storia inizia nel 1992, anno in cui Nova Systems Roma viene costituita e muove i primi passi nel mercato dei servizi informatici. COMPANY PROFILE La nostra storia inizia nel 1992, anno in cui Nova Systems Roma viene costituita e muove i primi passi nel mercato dei servizi informatici. In risposta alla veloce evoluzione delle tecnologie

Dettagli

Coordinamento organizzativo nazionale dei Manager didattici per la qualità

Coordinamento organizzativo nazionale dei Manager didattici per la qualità Coordinamento organizzativo nazionale dei Manager didattici per la qualità Dr. Rosso Claudio Presidente AICQ Nazionale «La Certificazione delle Competenze dei Manager Didattici per la Qualità» Indice 01.

Dettagli

MASTER Orbit4BC TOOL PER IL BUSINESS CONTINUITY MANAGEMENT

MASTER Orbit4BC TOOL PER IL BUSINESS CONTINUITY MANAGEMENT MASTER Orbit4BC TOOL PER IL BUSINESS CONTINUITY MANAGEMENT MODULO 1 Fondamenti di Business Continuity Management Scopo e obiettivi del Business Continuity Management (BCM) Introduzione al Business Continuity

Dettagli

NSR. Company Profile Business & Values

NSR. Company Profile Business & Values NSR Company Profile Business & Values Indice 1. Chi siamo... 3 2. Servizi di sicurezza... 4 3. Partners... 6 4. Referenze... 7 4.1 Settore Bancario... 7 4.2 Pubblica Amministrazione... 7 4.3 Servizi (Trasporti,

Dettagli

MS WINDOWS SERVER 2008 - DESIGNING A WINDOWS SERVER 2008 NETWORK INFRASTRUCTURE

MS WINDOWS SERVER 2008 - DESIGNING A WINDOWS SERVER 2008 NETWORK INFRASTRUCTURE MS WINDOWS SERVER 2008 - DESIGNING A WINDOWS SERVER 2008 NETWORK INFRASTRUCTURE UN BUON MOTIVO PER [cod. E112] L obiettivo del Corso è fornire ai partecipanti la preparazione e le competenze necessarie

Dettagli

Data Loss Prevention. - Security Summit - Milano, 15/03/2011 -

Data Loss Prevention. - Security Summit - Milano, 15/03/2011 - Data Loss Prevention - Security Summit - Milano, 15/03/2011 - Author: P. Mancino Head of Information Security & Security Assessment Premessa DLP e attività propedeutiche Main Step Perimetro di intervento

Dettagli

ITIL e PMBOK Service management and project management a confronto

ITIL e PMBOK Service management and project management a confronto ITIL e PMBOK Service management and project management a confronto PMBOK IV e ITIL v.3 Project and Service Management : progettare e gestire la qualità Giampaolo Rizzi COGITEK Socio Fondatore itsmf Italia

Dettagli

Percorso professionalizzante Internal audit in banca

Percorso professionalizzante Internal audit in banca www.abiformazione.it Percorso professionalizzante Internal audit in banca Internal audit / Corsi Professionalizzanti Gli specialisti della Funzione Internal Audit operanti presso le banche e gli intermediari

Dettagli

Il processo ERM: metodologie, strumenti e strategie di riduzione e controllo dei rischi

Il processo ERM: metodologie, strumenti e strategie di riduzione e controllo dei rischi Il processo ERM: metodologie, strumenti e strategie di riduzione e controllo dei rischi 10 sessione Parallela, Sala Milano III TEMA L Enterprise Risk Management (ERM) A cura di Carlo Körner Consigliere

Dettagli

La UNI EN ISO 9001:2015 e il Risk Based Thinking

La UNI EN ISO 9001:2015 e il Risk Based Thinking LA GESTIONE DEL RISCHIO NEL SETTORE DELLE COSTRUZIONI COME STRUMENTO PER TEMPI E COSTI CERTI La UNI EN ISO 9001:2015 e il Risk Based Thinking Arch. Nicola Gigante Roma, 3 marzo 2016 1 Il percorso verso

Dettagli

Rischi dell informatica e scelte di trasferimento

Rischi dell informatica e scelte di trasferimento Milano 26/05/2009 Rischi dell informatica e scelte di trasferimento Paolo Scalzini Insurance & Risk Manager A. Menarini I.F.R. Srl Introduzione L obiettivo della presentazione è fornire una panoramica

Dettagli

IBM - IT Service Management 1

IBM - IT Service Management 1 IBM - IT Service 1 IBM - IT Service 2 L IT si trasforma e richiede un modello operativo orientato ai Servizi IT Centro di Costo Operations Governance & CRM CRM IT - Azienda Strategy Organization Financial

Dettagli

La Formazione Aziendale per il Governo Cinico

La Formazione Aziendale per il Governo Cinico Il Governo Clinico nelle Aziende Sanitarie. Quale Formazione? Bologna, 14 novembre 2008 La Formazione Aziendale per il Governo Cinico GIMBE - Gruppo Italiano per la Medicina Basata sulle Evidenze Clinical

Dettagli

La Sicurezza nel Cloud Computing. Simone Riccetti IBM IT Security Architect

La Sicurezza nel Cloud Computing. Simone Riccetti IBM IT Security Architect La Sicurezza nel Cloud Computing Simone Riccetti IBM IT Security Architect Agenda Sicurezza e Cloud Computing Soluzioni di sicurezza per il Cloud Soluzioni di sicurezza nel Cloud IBM Security Services

Dettagli

Decreto 22 settembre 2016 ; in G.U. dell 11 ottobre 2016, n. 238

Decreto 22 settembre 2016 ; in G.U. dell 11 ottobre 2016, n. 238 Ministero della Giustizia Decreto 22 settembre 2016 ; in G.U. dell 11 ottobre 2016, n. 238 Condizioni essenziali e massimali minimi delle polizze assicurative a copertura della responsabilita' civile e

Dettagli

LO STUDIO PROFESSIONALE E LA SOCIETA DI CONSULENZA COME MICROIMPRESE E LE SOCIETA DI SCOPO AD INTEGRAZIONE DEI SERVIZI PROFESSIONALI

LO STUDIO PROFESSIONALE E LA SOCIETA DI CONSULENZA COME MICROIMPRESE E LE SOCIETA DI SCOPO AD INTEGRAZIONE DEI SERVIZI PROFESSIONALI S.A.F. SCUOLA DI ALTA FORMAZIONE LO STUDIO PROFESSIONALE E LA SOCIETA DI CONSULENZA COME MICROIMPRESE E LE SOCIETA DI SCOPO AD INTEGRAZIONE DEI SERVIZI PROFESSIONALI Alessandra Damiani Managing Partner

Dettagli

L'analisi di sicurezza delle applicazioni web: come realizzare un processo nella PA. The OWASP Foundation. Stefano Di Paola. CTO Minded Security

L'analisi di sicurezza delle applicazioni web: come realizzare un processo nella PA. The OWASP Foundation. Stefano Di Paola. CTO Minded Security L'analisi di sicurezza delle applicazioni web: come realizzare un processo nella PA Stefano Di Paola CTO Minded Security OWASP Day per la PA Roma 5, Novembre 2009 Copyright 2009 - The OWASP Foundation

Dettagli

Product Management & Partnerships Industrial & SCADA Infrastructure Protection. Milano 30 Ottobre 2013

Product Management & Partnerships Industrial & SCADA Infrastructure Protection. Milano 30 Ottobre 2013 Product Management & Partnerships Industrial & SCADA Infrastructure Protection Milano 30 Ottobre 2013 VIDEO IL NUOVO PANORAMA Le minacce sono più complesse E con tante risorse da proteggere il personale

Dettagli

CORSO MOC6445: Implementing and Administering Windows Small Business Server 2008

CORSO MOC6445: Implementing and Administering Windows Small Business Server 2008 CORSO MOC6445: Implementing and Administering Windows Small Business Server 2008 CEGEKA Education corsi di formazione professionale Cegeka S.p.A. [1/5] Implementing and Administering Windows Small Business

Dettagli

INRCA Istituto di Ricovero e Cura a Carattere Scientifico

INRCA Istituto di Ricovero e Cura a Carattere Scientifico AVVISO DI SELEZIONE PER ATTRIBUZIONE DI INCARICO DI DOCENZA E indetto avviso di selezione per il conferimento di incarichi di docenza per n. due corsi dal titolo: 1. UNI EN ISO 9001:2015: aggiornamento

Dettagli

Percorsi Formativi promossi dalle FEDERATE AICQ

Percorsi Formativi promossi dalle FEDERATE AICQ PROGRAMMAZIONE CORSI AGGIORNAMENTO 2017 ISO 9001:2015 e ISO 14001:2015 Aicq, in collaborazione con Accredia, è lieta di presentare i nuovi corsi di formazione per l aggiornamento alle nuove norme ISO 9001:2015

Dettagli

LA BUSINESS UNIT SECURITY

LA BUSINESS UNIT SECURITY Security LA BUSINESS UNIT SECURITY FABARIS È UN AZIENDA LEADER NEL CAMPO DELL INNOVATION SECURITY TECHNOLOGY. ATTINGIAMO A RISORSE CON COMPETENZE SPECIALISTICHE E SUPPORTIAMO I NOSTRI CLIENTI AD IMPLEMENTARE

Dettagli

ISO 9001:2015 I NUOVI REQUISITI

ISO 9001:2015 I NUOVI REQUISITI ISO 9001:2015 I NUOVI REQUISITI L'obiettivo principale del SGQ è quello di soddisfare le esigenze dei clienti e mirare a superare le loro aspettative Il successo duraturo si ottiene quando un'organizzazione

Dettagli

Prendi il controllo della Sicurezza! La più ampiaedinnovativagammadi soluzioni per la sicurezza logica ed organizzativa proposte da un unica Azienda

Prendi il controllo della Sicurezza! La più ampiaedinnovativagammadi soluzioni per la sicurezza logica ed organizzativa proposte da un unica Azienda Prendi il controllo della Sicurezza! La più ampiaedinnovativagammadi soluzioni per la sicurezza logica ed organizzativa proposte da un unica Azienda Prendi il controllo della Sicurezza! Il Gruppo Cryptzone

Dettagli

La gestione del rischio e l'approccio della soluzione RiS nell'ambito del nuovo Regolamento Europeo

La gestione del rischio e l'approccio della soluzione RiS nell'ambito del nuovo Regolamento Europeo RiS is powered by Network Integration and Solutions srl a DGS Company info: ris@nispro.it La gestione del rischio e l'approccio della soluzione RiS nell'ambito del nuovo Regolamento Europeo Ing. Alessandro

Dettagli

Information Security (ISO/IEC 27001) e IT Service Management (ISO/IEC 20000-1)

Information Security (ISO/IEC 27001) e IT Service Management (ISO/IEC 20000-1) Information Security (ISO/IEC 27001) e IT Service Management (ISO/IEC 20000-1) Analisi delle interdipendenze e delle opportunità di integrazione dei due standard secondo la ISO/IEC FDIS 27013 17/09/2012

Dettagli

FORMAZIONE AIEA. Milano, Novembre w w w. a i e a - f o r m a z i o n e. i t

FORMAZIONE AIEA. Milano, Novembre w w w. a i e a - f o r m a z i o n e. i t FORMAZIONE AIEA Catalogo corsi 2017 Milano, Novembre 2016 w w w. a i e a - f o r m a z i o n e. i t Agenda STRUTTURA DELL OFFERTA FORMATIVA.. 3 OFFERTA CORSI: Corsi Area Certificazioni ISACA... 4 Corsi

Dettagli

Il Sistema di Gestione per la Security: i controlli previsti dal D. Lgs 196/03 e quelli basati sulla BS 7799-2:2002 in logica di Loss Prevention

Il Sistema di Gestione per la Security: i controlli previsti dal D. Lgs 196/03 e quelli basati sulla BS 7799-2:2002 in logica di Loss Prevention Il Sistema di Gestione per la Security: i controlli previsti dal D. Lgs 196/03 e quelli basati sulla BS 7799-2:2002 in logica di Loss Prevention Raoul Savastano Responsabile Security Services Kpmg Information

Dettagli

Approvata definitivamente dalla Camera dei deputati il 19 dicembre 2012

Approvata definitivamente dalla Camera dei deputati il 19 dicembre 2012 Disposizioni in materia di professioni non organizzate Approvata definitivamente dalla Camera dei deputati il 19 dicembre 2012 Art. 1. (Oggetto e definizioni). 1. La presente legge, in attuazione dell

Dettagli

PIRELLI ENTERPRISE RISK MANAGEMENT turn risk into a choice

PIRELLI ENTERPRISE RISK MANAGEMENT turn risk into a choice PIRELLI ENTERPRISE RISK MANAGEMENT turn risk into a choice OUR PHILOSOPHY PIRELLI ENTERPRISE RISK MANAGEMENT POLICY ERM MISSION manage risks in terms of prevention and mitigation proactively seize the

Dettagli

Sicuramente www.clusit.it

Sicuramente www.clusit.it Sicuramente www.clusit.it L applicazione degli standard della sicurezza delle informazioni nella piccola e media impresa Claudio Telmon Clusit ctelmon@clusit.it Sicuramente www.clusit.it Associazione no

Dettagli

Cybersecurity per la PA: approccio multicompliance Sogei

Cybersecurity per la PA: approccio multicompliance Sogei SOGEI - Società Generale di Informatica SpA ing. Fabio LAZZINI, Responsabile Security Governance & Privacy Cybersecurity per la PA: approccio multicompliance Sogei Relatore ITASEC17 Italian Conference

Dettagli

La rete qualità e governo clinico dell'azienda USL di Bologna Dalla formazione ai progetti aziendali

La rete qualità e governo clinico dell'azienda USL di Bologna Dalla formazione ai progetti aziendali III Convention Nazionale GIMBE per le UU.OO. di Staff Dalla Formazione Continua alla Qualità dell'assistenza Sanitaria Bologna, 19 Novembre 2010 La rete qualità e governo clinico dell'azienda USL di Bologna

Dettagli

InfoSec: non solo firewall e antivirus. Massimo Grandesso

InfoSec: non solo firewall e antivirus. Massimo Grandesso InfoSec: non solo firewall e antivirus Massimo Grandesso massimo.grandesso@gmail.com Don't Try This at Home! Le principali cause di incidente (dati globali) 2015 State of the Endpoint Report Le principali

Dettagli

SSL TU 2013. Il DLgs.81/2008 nei Cantieri Temporanei o Mobili. Bologna 16 ottobre 2013 Quartiere Fieristico di Bologna

SSL TU 2013. Il DLgs.81/2008 nei Cantieri Temporanei o Mobili. Bologna 16 ottobre 2013 Quartiere Fieristico di Bologna SSL TU 2013 Il DLgs.81/2008 nei Cantieri Temporanei o Mobili Bologna 16 ottobre 2013 Quartiere Fieristico di Bologna Sistemi di Gestione della sicurezza sul lavoro e Modelli Organizzativi di gestione:

Dettagli

Qualità. Qualità. L impresa guidata dal cliente. Realizzare un sistema qualità GOVERNARE L IMPRESA NELL ECONOMIA DELL INCERTEZZA

Qualità. Qualità. L impresa guidata dal cliente. Realizzare un sistema qualità GOVERNARE L IMPRESA NELL ECONOMIA DELL INCERTEZZA GOVERNARE L IMPRESA NELL ECONOMIA DELL INCERTEZZA L impresa guidata dal cliente Qualità Qualità 11 Marzo 2002 Dr. Fausto Mazzali Partner Granelli & Associati STORIA DELLE ISO 9000 prima emissione: 1987

Dettagli

Percorsi Formativi promossi dalle FEDERATE AICQ

Percorsi Formativi promossi dalle FEDERATE AICQ PROGRAMMAZIONE CORSI AGGIORNAMENTO PRIMO SEMESTRE 2017 ISO 9001:2015 e ISO 14001:2015 Aicq, in collaborazione con Accredia, è lieta di presentare i nuovi corsi di formazione per l aggiornamento alle nuove

Dettagli

XIX CONVEGNO NAZIONALE DI INFORMATION SYSTEMS AUDITING

XIX CONVEGNO NAZIONALE DI INFORMATION SYSTEMS AUDITING XIX CONVEGNO NAZIONALE DI INFORMATION SYSTEMS AUDITING Firenze 19, 20 maggio 2005 I QUATTRO SCENARI DELL IT AUDITING Ruolo dell Auditor e del Compliance Officer Claudio Cola RISCHIO OPERATIVO E il rischio

Dettagli

I REQUISITI INNOVATIVI DELLA ISO Alessandra Peverini Perugia 23 ottobre 2015

I REQUISITI INNOVATIVI DELLA ISO Alessandra Peverini Perugia 23 ottobre 2015 I REQUISITI INNOVATIVI DELLA ISO 9001 Alessandra Peverini Perugia 23 ottobre 2015 Le principali novità 1. Le relazioni fra l Organizzazione ed il contesto interno ed esterno 2. Le aspettative delle parti

Dettagli

CALENDARIO CORSI 2017

CALENDARIO CORSI 2017 DNV GL - Business Assurance Segreteria Didattica Training Tel. +39 039 60564 - Fax. +39 039 6058324 e-mail: training.italy@dnvgl.com www.dnvgl.it/training DNV GL DNV GL - Business Assurance è uno dei principali

Dettagli

Seminari Eucip, Esercizio e Supporto di Sistemi Informativi

Seminari Eucip, Esercizio e Supporto di Sistemi Informativi Seminari Eucip, Esercizio di Sistemi Informativi Service Delivery and Support Dipartimento di Informtica e Sistemistica Università di Roma La Sapienza ITIL.1 Relazioni con il.2 Pianificazione.3 Gestione

Dettagli

MS OFFICE COMMUNICATIONS SERVER 2007 IMPLEMENTING AND MAINTAINING AUDIO/VISUAL CONFERENCING AND WEB CONFERENCING

MS OFFICE COMMUNICATIONS SERVER 2007 IMPLEMENTING AND MAINTAINING AUDIO/VISUAL CONFERENCING AND WEB CONFERENCING MS OFFICE COMMUNICATIONS SERVER 2007 IMPLEMENTING AND MAINTAINING AUDIO/VISUAL CONFERENCING AND WEB CONFERENCING UN BUON MOTIVO PER [cod. E603] L obiettivo del corso è fornire le competenze e conoscenze

Dettagli

Seminari / Corsi / Percorsi formativi INDICE

Seminari / Corsi / Percorsi formativi INDICE INDICE Come realizzare un Sistema di Gestione per la Qualità conforme alla norma ISO 9001:2008... 2 Come realizzare sistemi di gestione ambientale secondo la norma ISO 14001:2004... 3 Come realizzare sistemi

Dettagli

CALENDARIO CORSI 2017

CALENDARIO CORSI 2017 DNV GL - Business Assurance Segreteria Didattica Training Tel. +39 039 60564 - Fax. +39 039 6058324 e-mail: training.italy@dnvgl.com www.dnvgl.it/training DNV GL DNV GL - Business Assurance è uno dei principali

Dettagli

CALENDARIO CORSI DI FORMAZIONE

CALENDARIO CORSI DI FORMAZIONE ALPI ASSOCIAZIONE LABORATORI DI PROVA E ORGANISMI DI CERTIFICAZIONE E ISPEZIONE Sede Operativa: Via Ferrarese, 3 40128 Bologna Sede Legale: Via Lipari, 9 20144 Milano Tel: 051 41 98 445 Fax: 051 41 98

Dettagli

Approccio alla gestione del rischio

Approccio alla gestione del rischio Patrocinio Il futuro dei sistemi di gestione, la nuova ISO 9001 per una qualità sostenibile Approccio pratico alla gestione del rischio Castel San Pietro Terme, 20 ottobre 2016 1 Agenda 1 ISO 9001:2015

Dettagli

La valutazione immobiliare come elemento base nella mitigazione del rischio di credito Convegno ABI-Credito alle Famiglie 2009 Giampaolo Corsini

La valutazione immobiliare come elemento base nella mitigazione del rischio di credito Convegno ABI-Credito alle Famiglie 2009 Giampaolo Corsini La valutazione immobiliare come elemento base nella mitigazione del rischio di credito Convegno ABI-Credito alle Famiglie 2009 Giampaolo Corsini 24 giugno 2009 Pirelli RE: un efficiente piattaforma a servizio

Dettagli

Ragione Sociale National Services Forma Giuridica Società a responsabilità limitata Sede Legale Via Angelo Bargoni, 8-00153 Roma Costituita nel Anno 1996 Telefono 06.8545.61 Email amministrazione@nationalservices.it

Dettagli

Come affrontare le minacce alla sicurezza IT. Roma, 16 Giugno 2010

Come affrontare le minacce alla sicurezza IT. Roma, 16 Giugno 2010 Come affrontare le minacce alla sicurezza IT Roma, 16 Giugno 2010 Fabio Guasconi Introduzione Presidente del SC27 di UNINFO Chief of Italian Delegation for JTC1/SC27 (ISO/IEC) Socio CLUSIT, ITSMF, ISACA

Dettagli

LA NUOVA NORMA UNI 10617 2009 IMPIANTI A RISCHIO DI INCIDENTE RILEVANTE - SISTEMI DI GESTIONE DELLA SICUREZZA- TERMINOLOGIA E REQUISITI ESSENZIALI

LA NUOVA NORMA UNI 10617 2009 IMPIANTI A RISCHIO DI INCIDENTE RILEVANTE - SISTEMI DI GESTIONE DELLA SICUREZZA- TERMINOLOGIA E REQUISITI ESSENZIALI LA NUOVA NORMA UNI 10617 2009 IMPIANTI A RISCHIO DI INCIDENTE RILEVANTE - SISTEMI DI GESTIONE DELLA SICUREZZA- TERMINOLOGIA E REQUISITI ESSENZIALI B. MANFREDI INAIL Direzione Generale - Consulenza Tecnica

Dettagli

Il sistema di reporting per gli organi di vertice delle compagnie assicurative: gli effetti di Solvency 2 e Regolamento 20 sulla governance

Il sistema di reporting per gli organi di vertice delle compagnie assicurative: gli effetti di Solvency 2 e Regolamento 20 sulla governance ATTIVITA DI RICERCA 2015 Il sistema di reporting per gli organi di vertice delle compagnie assicurative: gli effetti di Solvency 2 e Regolamento 20 sulla governance PROPOSTA DI ADESIONE 1 TEMI E OBIETTIVI

Dettagli

Consulenza per la creazione di un Sistema Organizzativo e Gestionale per la Qualità basato sullo standard certificato ISO 9001

Consulenza per la creazione di un Sistema Organizzativo e Gestionale per la Qualità basato sullo standard certificato ISO 9001 Consulenza per la creazione di un Sistema Organizzativo e Gestionale per la Qualità basato sullo standard certificato ISO 9001 GLI OBIETTIVI DELLA NORMA UNI EN ISO 9001 Ogni moderna organizzazione, dalla

Dettagli

ELEMENTI DI RISK MANAGEMENT & ICT GOVERNANCE HIGHLIGHTS L analisi e la gestione dei rischi nel contesto della Information Security

ELEMENTI DI RISK MANAGEMENT & ICT GOVERNANCE HIGHLIGHTS L analisi e la gestione dei rischi nel contesto della Information Security ELEMENTI DI RISK MANAGEMENT & ICT GOVERNANCE HIGHLIGHTS L analisi e la gestione dei rischi nel contesto della Information Security Domenico Carnicella DataConSec Srl RISK-BASED THINKING Il Risk-based thinking...

Dettagli

Editrice. Assicurazione obbligatoria, manca un mese: i principali obblighi per l avvocato

Editrice. Assicurazione obbligatoria, manca un mese: i principali obblighi per l avvocato Rivista scientifica di Diritto Processuale Civile ISSN 2281-8693 Pubblicazione del 11.9.2017 La Nuova Procedura Civile, 4, 2017 Editrice Assicurazione obbligatoria, manca un mese: i principali obblighi

Dettagli

Skills 4 security: antani? «Le dico solo tre parole... Chief Security Officer»

Skills 4 security: antani? «Le dico solo tre parole... Chief Security Officer» Skills 4 security: antani? «Le dico solo tre parole... Chief Security Officer» La security: esperienza vs conoscenza didattica Cosa può capitare avendone solo una delle due? Esperienza pregressa Conoscenza

Dettagli

Banca Popolare di Milano

Banca Popolare di Milano Banca Popolare di Milano Dott.ssa Paola Sassi Responsabile Staff Tecnico Direzione Controlli Tecnico Operativi PRESENTAZIONE L'approccio metodologico in Banca Popolare di Milano MILANO, 15 GIUGNO 2005

Dettagli

CHI SIAMO. Autorita Portuale della Spezia CONFINDUSTRIA

CHI SIAMO. Autorita Portuale della Spezia CONFINDUSTRIA www.infoporto.it CHI SIAMO Autorita Portuale della Spezia CONFINDUSTRIA INFOPORTO LA SPEZIA S.R.L. è un azienda specializzata nella fornitura di soluzioni telematiche ed informatiche e nella consulenza

Dettagli

IT Governance: scelte e soluzioni. Cesare Gallotti, Indipendent Consultant Roma, 18 novembre 2010

IT Governance: scelte e soluzioni. Cesare Gallotti, Indipendent Consultant Roma, 18 novembre 2010 IT Governance: scelte e soluzioni Cesare Gallotti, Indipendent Consultant Roma, 18 novembre 2010 Agenda 1. Presentazione 2. IT Governance 3. I quadri di riferimento 4. Le attività di controllo 5. Privacy

Dettagli

Banca Popolare di Milano

Banca Popolare di Milano Banca Popolare di Milano DOTT.SSA PAOLA SASSI RESPONSABILE STAFF TECNICO DIREZIONE CONTROLLI TECNICO OPERATIVI L evoluzione del sistema dei controlli interni: la funzione di compliance MILANO, 15 Giugno

Dettagli

ISO 9001:2015 Creare valore dall analisi dei contesti, dei bisogni delle parti interessate e dei rischi/opportunità

ISO 9001:2015 Creare valore dall analisi dei contesti, dei bisogni delle parti interessate e dei rischi/opportunità ISO 9001:2015 Creare valore dall analisi dei contesti, dei bisogni delle parti interessate e dei rischi/opportunità Contesto e Rischi: quale approccio? Identificare il contesto: i Quaderni dell UNI Schema

Dettagli

International Institute of Business Analysis

International Institute of Business Analysis International Institute of Business Analysis Evento RETI D IMPRESA Prassede Colombo, IIBA Italy Chapter President Carrara, 4 Novembre 2011 1 Agenda The IIBA & IIBA Italy Chapter Business Analysis & Business

Dettagli

Università di Mode. ena e Reggio Emilia. IV ediz. zione. 120 ore - Qualifica: Qualificazione conforme a norma UNI. Venerdì e Sabato mattina

Università di Mode. ena e Reggio Emilia. IV ediz. zione. 120 ore - Qualifica: Qualificazione conforme a norma UNI. Venerdì e Sabato mattina Università di Mode ena e Reggio Emilia Corso di perrfezionamento SECURITY MANAGER IV ediz zione In collaborazione con: Riferimenti legislativi e privacy Sicurezza delle informazioni Analisi e gestione

Dettagli

Risultati attività piano di rientro BHW Bausparkasse AG. Consulente: Daniele De Felice

Risultati attività piano di rientro BHW Bausparkasse AG. Consulente: Daniele De Felice Risultati attività piano di rientro 2015 BHW Bausparkasse AG Consulente: Daniele De Felice Data: 16/06/2015 Introduzione Il presente documento descrive le attività svolte durante la terza fase del piano

Dettagli

SAS70 lo standard per la valutazione dei controlli interni delle aziende di outsourcing. Ottobre 2008

SAS70 lo standard per la valutazione dei controlli interni delle aziende di outsourcing. Ottobre 2008 SAS70 lo standard per la valutazione dei controlli interni delle aziende di outsourcing Ottobre 2008 Agenda SiNSYS SAS70 Introduzione Tipologie di report SAS70 Formato del report SAS70 Fasi di emissione

Dettagli

Sottotitolo Sinergie tra standard e cenni alla ISO/IEC 27013

Sottotitolo Sinergie tra standard e cenni alla ISO/IEC 27013 Sottotitolo Sinergie tra standard e cenni alla ISO/IEC 27013 Autore Fabio Guasconi Lo standard ISO/IEC 27001 Sistema di Gestione per la Sicurezza delle Informazioni (SGSI o ISMS). Applicabile ad organizzazioni

Dettagli

Privacy e Sicurezza delle Informazioni

Privacy e Sicurezza delle Informazioni Privacy e Sicurezza delle Informazioni Mauro Bert GdL UNINFO Serie ISO/IEC 27000 Genova, 18/2/2011 Ente di normazione federato all UNI (Ente Nazionale Italiano di Unificazione) Promuove e partecipa allo

Dettagli

Tecnologie e Metodologie per la gestione del rischio IT

Tecnologie e Metodologie per la gestione del rischio IT 26/05/2009 Tecnologie e Metodologie per la gestione del rischio IT Giovanni Zanetti - Pride Spa Servizi Infrastrutturali & Outsourcing Cosa è il Risk Management? Il processo di identificazione, controllo,

Dettagli

Regolamento Generale UE sulla Protezione dei Dati (GDPR) Raggiungi la conformità

Regolamento Generale UE sulla Protezione dei Dati (GDPR) Raggiungi la conformità Regolamento Generale UE sulla Protezione dei Dati (GDPR) Raggiungi la conformità Corsi Data Protection Forniamo una vasta gamma di corsi di formazione in ambito privacy e data protection. I nostri corsi

Dettagli

Università degli Studi di Parma Dipartimento di Fisica La sicurezza aziendale a 360 Il problema della sicurezza aziendale

Università degli Studi di Parma Dipartimento di Fisica  La sicurezza aziendale a 360 Il problema della sicurezza aziendale Università degli Studi di Parma Dipartimento di Fisica http://www.fis.unipr.it La sicurezza aziendale a 360 Il problema della sicurezza aziendale Giulio Destri http://www.eleusysgroup.com La sicurezza

Dettagli

Introduzione ai lavori. Kick-off e introduzione ai lavori. Quarto Incontro. Il sistema di Governance Milano, 23 Giugno 2010 Milano, 24 marzo 2010

Introduzione ai lavori. Kick-off e introduzione ai lavori. Quarto Incontro. Il sistema di Governance Milano, 23 Giugno 2010 Milano, 24 marzo 2010 Introduzione ai lavori Quarto Incontro Kick-off e introduzione ai lavori Il sistema di Governance Milano, 23 Giugno 2010 Milano, 24 marzo 2010-1 - Agenda Il Sistema di Governance Point of view Deloitte

Dettagli

Fornitori d Eccellenza

Fornitori d Eccellenza Fornitori d Eccellenza Dal 1994 Consulenza e Formazione Aziendale www.gestaonline.it Sistemi gestionali Sicurezza sul lavoro Ambiente Modelli 231 Direzione aziendale La nostra missione è quella di aiutare

Dettagli

CORSO MOC6433: Planning and Implementing Windows Server CEGEKA Education corsi di formazione professionale

CORSO MOC6433: Planning and Implementing Windows Server CEGEKA Education corsi di formazione professionale CORSO MOC6433: Planning and Implementing Windows Server 2008 CEGEKA Education corsi di formazione professionale Planning and Implementing Windows Server 2008 Questo corso di 5 giorni è rivolto a professionisti

Dettagli

SISTEMA UNICO E CENTRALIZZATO

SISTEMA UNICO E CENTRALIZZATO SISTEMA UNICO E CENTRALIZZATO DIS-DYNAMICS INSURANCE SYSTEM DIS-DYNAMICS INSURANCE SYSTEM è una soluzione completa per le Compagnie ed i Gruppi assicurativi italiani ed internazionali. Grazie alla gestione

Dettagli

Il tuo Partner Tecnologico. Soluzioni per tecnologie Informatiche e Telecomunicazioni facili da gestire, utilizzare e far crescere.

Il tuo Partner Tecnologico. Soluzioni per tecnologie Informatiche e Telecomunicazioni facili da gestire, utilizzare e far crescere. Il tuo Partner Tecnologico Soluzioni per tecnologie Informatiche e Telecomunicazioni facili da gestire, utilizzare e far crescere. Entra nel mondo Fitel Telecomunicazioni 1 Chi siamo 2 Metodologia 3 Un

Dettagli

La norma ISO per la certificazione della business continuity

La norma ISO per la certificazione della business continuity La norma ISO 22301 per la certificazione della business continuity Lo standard ISO 22301 (Societal security Business continuity management systems Requirements) specifica i requisiti per progettare, implementare

Dettagli

Iniziativa : "Sessione di Studio" a Roma. Roma, 3 marzo 2010 presso Monte Paschi Siena. 1 marzo p.v.

Iniziativa : Sessione di Studio a Roma. Roma, 3 marzo 2010 presso Monte Paschi Siena. 1 marzo p.v. Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento,

Dettagli

Vademecum illustrativo e applicativo della Legge n. 4 del 14 gennaio 2013 sulle professioni non organizzate in Ordini o Collegi

Vademecum illustrativo e applicativo della Legge n. 4 del 14 gennaio 2013 sulle professioni non organizzate in Ordini o Collegi I.S.A.C. Pro Istituto di scienze dell apprendimento e del comportamento prosociale Vademecum illustrativo e applicativo della Legge n. 4 del 14 gennaio 2013 sulle professioni non organizzate in Ordini

Dettagli

CONNECTING BUSINESS & TECHNOLOGY Providing the highest value C O N N E C T I N G B U S I N E S S & T E C H N O L O G Y

CONNECTING BUSINESS & TECHNOLOGY Providing the highest value C O N N E C T I N G B U S I N E S S & T E C H N O L O G Y CONNECTING BUSINESS & TECHNOLOGY Providing the highest value 2.09 Devoteam: 10+ years of International expansion EMEA Consultancy Devoteam Group founded in 1995 Sweden Norway Denmark United Kingdom More

Dettagli

La nuova legislazione sulla Farmacovigilanza. Il sistema di qualità di farmacovigilanza in AIFA. Pietro Erba. Roma, 13 settembre 2012

La nuova legislazione sulla Farmacovigilanza. Il sistema di qualità di farmacovigilanza in AIFA. Pietro Erba. Roma, 13 settembre 2012 La nuova legislazione sulla Farmacovigilanza Il sistema di qualità di farmacovigilanza in AIFA Pietro Erba Roma, 13 settembre 2012 Dichiarazione di trasparenza/interessi* Le opinioni espresse in questa

Dettagli

Edoardo Colnaghi. Milano, 23 Maggio 2012

Edoardo Colnaghi. Milano, 23 Maggio 2012 Edoardo Colnaghi Milano, 23 Maggio 2012 Il Gruppo Aon Attività di analisi, identificazione e quantificazione dei rischi, nonché servizi di consulenza nella prevenzione, controllo e gestione dei rischi.

Dettagli

Service Manager Operations. Emerson Process Management

Service Manager Operations. Emerson Process Management Ronca Vito Service Manager Operations Emerson Process Management Italia Emerson e Cyber Security Nel settore industria ed energia, uno dei punti critici da un punto di vista CybSec è il sistema di controllo

Dettagli

Politica per. la Qualità, per l Ambiente e per la Responsabilità Sociale. Lecce, 26 Ottobre Curriculum

Politica per. la Qualità, per l Ambiente e per la Responsabilità Sociale. Lecce, 26 Ottobre Curriculum Curriculum Politica per la Qualità, per l Ambiente e per la Responsabilità Sociale 1 Lecce, 26 Ottobre 2016 Sommario Premessa...3 Politica per la Qualità... 4 Politica per l Ambiente...5 Politica per la

Dettagli

UN NETWORK DI AZIENDE PER SERVIRE TUTTA ITALIA

UN NETWORK DI AZIENDE PER SERVIRE TUTTA ITALIA C O M P A N Y P R O F I L E UN NETWORK DI AZIENDE PER SERVIRE TUTTA ITALIA System Integration Infrastrutture hardware ibride e iperconvergenti Soluzioni cloud, IT security Servizi gestiti Servizi tecnici

Dettagli

RIPARTE L ITALIA CON LA ROAD MAP DEL CoLAP

RIPARTE L ITALIA CON LA ROAD MAP DEL CoLAP RIPARTE L ITALIA CON LA ROAD MAP DEL CoLAP PROCESSI NAZIONALI PER IL RICONOSCIMENTO DELLE PROFESSIONI: QUADRO ATTUALE E VALORE AGGIUNTO DELL ACCORDO DI COLLABORAZIONE CoLAP AIASCERT AICQ SICEV IL PERCORSO

Dettagli

Politica del Sistema di Gestione Salute, Sicurezza e Ambiente (Politica HSE)

Politica del Sistema di Gestione Salute, Sicurezza e Ambiente (Politica HSE) Procedura Politica del Sistema di Gestione Salute, Sicurezza e Ambiente (Politica HSE) TITOLO PROCEDURA TITOLO PRPOCEDURA TITOLO PROCEDURA MSG DI RIFERIMENTO: MSG HSE 1 Questo pro hse documento 009 eniservizi

Dettagli

F. GALBIATI LINEE GUIDA PER L APPLICAZIONE DELLA UNI EN ISO 9001

F. GALBIATI LINEE GUIDA PER L APPLICAZIONE DELLA UNI EN ISO 9001 F. GALBIATI LINEE GUIDA PER L APPLICAZIONE DELLA UNI EN ISO 9001 ENTE NAZIONALE ITALIANO DI UNIFICAZIONE ASSOCIAZIONE PRIVATA SENZA SCOPO DI LUCRO, FONDATA NEL 1921 E RICONOSCIUTA NEL 1955 CON IL DPR 1522

Dettagli

Iniziativa : "Sessione di Studio" a Padova. Padova, giovedì 13 novembre 2008, ore

Iniziativa : Sessione di Studio a Padova. Padova, giovedì 13 novembre 2008, ore Iniziativa : "Sessione di Studio" a Padova Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento,

Dettagli

Elsag Datamat. Soluzioni di Cyber Security

Elsag Datamat. Soluzioni di Cyber Security Elsag Datamat Soluzioni di Cyber Security CYBER SECURITY Cyber Security - Lo scenario La minaccia di un attacco informatico catastrofico è reale. Il problema non è se ma piuttosto quando l attacco ci sarà.

Dettagli

L evoluzione della Compliance in AXA Assicurazioni

L evoluzione della Compliance in AXA Assicurazioni L evoluzione della Compliance in AXA Assicurazioni Milano, 23 settembre 2009 1 S.Ciceri Compliance Officer L evoluzione della Compliance in AXA Assicurazioni Agenda 1. Il Gruppo AXA 3 2. La funzione di

Dettagli