Iniziativa : "Sessione di Studio" a Torino. Torino, 23 settembre settembre p.v.

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Torino, 23 settembre 2010 Presso INFOGROUP Corso Unione Sovietica 121 La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per il (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 21 settembre p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Torino, settembre 2010 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Tiziana Rossi (Ersel) Controllo IT e Statuto dei Lavoratori I sistemi informativi, per la loro flessibilità intrinseca, si prestano ad essere utilizzati per svolgere sia l attività lavorativa sia, in modo indiretto, attività di controllo sull operato dei lavoratori. L intervento si pone l obiettivo di esaminare le normative attualmente vigenti in relazione alla materia dei controlli a distanza sull operato dei lavoratori e ripercorre brevemente le normative emanate sull argomento. Sono presenti anche alcuni cenni ad interpelli ministeriali e sentenze della Cassazione. Alberto Piamonte CobiT: nuovi strumenti informatizzati per identificare gli obiettivi IT prioritari in funzione degli obiettivi di business dell azienda Dall'inizio del 2010 è disponibile sul sito ISACA la versione definitiva di un nuovo tool (excel) che semplifica e rende più facile l'identificazione delle principali aree IT nelle quali è auspicabile un miglioramento. Tale miglioramento viene quindi espresso e misurato in termini "pratici" come crescita della "maturity" (Livello di Strutturazione) del processo(i) IT in esame. Lo strumento, vista la sua semplicità ed efficacia, sta suscitando un crescente interesse in chi ha cominciato ad utilizzarlo praticamente. Vi proponiamo quindi un esercizio pratico di utilizzo nel quale valutarne e discuterne assieme caratteristiche, pregi e limitazioni. Maurizio Biagini, Dario Vaccaro Cloud computing: le sfide legate alle odierne esigenze di sicurezza e compliance Un recente rapporto di Gartner ha stimato che il giro d affari legato all adozione dei servizi di clouding sia superiore del 21% rispetto all anno scorso, arrivando complessivamente a 56,3 miliardi di dollari, e avviandosi a toccare i 150 miliardi di dollari entro il Partendo da queste considerazioni e dal mutato contesto in cui evolve Internet (sempre più piattaforma di servizi IT), l intervento si prefigge di esplorare i Rischi IT e di Compliance che possono maggiormente emergere dall implementazione di soluzioni di virtualizzazione. I requisiti di sicurezza dei dati, le modalità con cui questi possono essere trattati, le regole che devono essere rispettate, le norme applicabili, la locazione fisica dei provider sono, infatti, alcuni dei rischi chiave la cui soluzione può (o non può) contribuire alla diffusione di servizi di virtualizzazione e di quelli desumibili dal concetto di Cloud Computing (SaaS, PaaS, IaaS). Nel corso dell intervento sarà inoltre fornita una panoramica delle più recenti soluzioni in ambito Security applicabili ai modelli Cloud Computing

3 Relatori Tiziana Rossi (Ersel) Responsabile della Funzione di Internal Audit di Ersel SIM ricopre questa posizione da ormai molti anni. In passato si è occupata direttamente di sistemi informativi. In ambito Audit utilizza ampiamente le utilities informatiche ed i sistemi informativi aziendali sono oggetto di sistematico monitoraggio. E laureata in sociologia, certificata CISA ed ha partecipato a Master e Corsi di Perfezionamento in Audit. Alberto Piamonte Laureato in ingegneria elettronica a Padova, dopo lunghe esperienze nella ricerca e sviluppo e nel marketing (IBM, Olivetti, Amdahl), svolge ora attività di consulenza. Come socio AIEA si occupa attivamente dei problemi relativi al governo dei sistemi IT tenendo frequenti corsi e seminari su metodologie quali CobiT, ITIL e ISO27001 ed alla sensibilizzazione e diffusione delle relative tematiche. Maurizio Biagini Deloitte ERS (Enterprise Risk Services Security, Privacy & Resilience) Manager di Deloitte Enterprise Risk Services, è certificato CISA, CISSP e Lead Auditor ISO Ha maturato esperienze specifiche nella gestione di progetti di sicurezza su tematiche di Risk Assessment, Data Loss Prevention, Identity & Access Management, Vulnerabily Management e Business Continuity Management oltre ad esperienze significative in ambito IT Audit e Regulatory Compliance (SOX, 262, 231 e Data Privacy). Dario Vaccaro Deloitte ERS (Enterprise Risk Services Security, Privacy & Resilience) Laureato in Giurisprudenza nel 1994 a Siena, è supervisor presso Deloitte Enterprice Risk Services. E certificato Lead Auditor ISO Ha maturato un esperienza professionale sui temi della Security, della privacy e della Governance e dell Auditing in ambito IT sviluppata seguendo progetti per clientela appartenente ai settori merceologici Food & Beverage, Media, Telecommunication, Utilities, Energy, Finance, Banking.

4 PROGRAMMA 9.00 Registrazione dei partecipanti 9.15 Apertura dei lavori e saluto: Daniela Cellino (Vicepresidente AIEA) 9.30 Tiziana Rossi (Ersel) Controlli IT e statuto dei lavoratori Alberto Piamonte CobiT: nuovi strumenti informatizzati per identificare gli obiettivi IT prioritari in funzione degli obiettivi di business dell azienda Coffee Break Maurizio Biagini, Dario Vaccaro (Deloitte) Cloud computing: le sfide legate alle odierne esigenze di sicurezza e compliance Dibattito con i relatori Termine dei lavori In collaborazione con:

5 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede diinfogroup (ex SEP) è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica.

6 Mappa