Iniziativa : "Sessione di Studio" a Milano. Milano, 2 aprile marzo p.v.

Transcript

1 Iniziativa : "Sessione di Studio" a Milano Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Milano, 2 aprile 2008 Presso UniCredit Global Information Services (UGIS) Via Livio Cambi, 1 (MM1 Lampugnano) La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2008, che sottoscrivano contestualmente la relativa quota di 180,76. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 31 marzo p.v. Ricordiamo che la partecipazione all evento corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education (CPE). In occasione della Sessione, verranno distribuiti: le copie del secondo volume delle Guide AIEA VALORE DI IMPRESA: la Governance degli Investimenti nell IT le copie del terzo volume delle Guide AIEA Obiettivi di controllo IT per il Sarbanes-Oxley Act seconda edizione Vi Aspettiamo! Milano, marzo 2008 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Marco Cremonini e Anna Fidanza - Università Statale Milano, Orillo Narduzzo - Banca Popolare di Vicenza Caso pratico di utilizzo di COBIT per il monitoraggio del perseguimento degli obiettivi di IT Governance Viene presentato un modello che analizza in dettaglio il legame tra gli obiettivi aziendali e le componenti più di dettaglio della funzione IT che concorrono al raggiungimento di tali obiettivi. Le relazioni che intercorrono tra le varie entità sono espresse tramite la mappatura sulle componenti (aspetto qualitativo) e tramite un sistema di pesi e misure (aspetto quantitativo). Il modello è stato studiato nell'ambito di una tesi di laurea, implementato con un foglio elettronico e sperimentato per alcuni obiettivi presso una azienda di servizi. Lo strumento ha dimostrato le proprie potenzialità come facilitatore dell'analisi "what-if" e della selezione degli interventi di miglioramento. Christian Cantù (ICONS) ISO20000 lo standard che migliora concretamente la qualità dell'it. ISO/IEC20000 è il primo standard internazionale per l'it Service Management. Anche in Italia, nel 2007, si sono certificate le prime aziende. Quali i benefici? Quali le realtà più interessate? Quali i contenuti della certificazione? Quali gli attori del processo di certificazione? Quale il percorso e gli sforzi necessari per certificarsi? Quali le relazioni con altri framework come ITIL e CobiT? La presentazione darà risposte concrete a questi e molti altri quesiti inerenti uno standard che promette concreti miglioramenti della qualità dei Servizi IT. Franco Orsogna (Deloitte) Data Mining - Introduction, Techniques, Case Studies & Benchmarking Gli strumenti di Data Mining nascono e si sviluppano negli ambienti scientifici con la primaria finalità di supportare il campo della ricerca scientifica. Tali strumenti vivono successivamente una diffusione in altri campi quali quelli delle ricerche di mercato, dei DSS, della sperimentazione e della statistica. All'interno della presentazione sarà illustrata la materia attraverso le definizioni, i principali algoritmi ad oggi implementati ed alcuni case-study realizzati con un software specifico. Sarà ulteriormente mostrata una valutazione dello strumento software adottato in relazione all'it Auditing. Seguirà infine un raffronto tra i principali pacchetti applicativi disponibili sul mercato, confrontandone tra le altre cose funzionalità, costi, piattaforme.

3 Relatori Marco Cremonini e Anna Fidanza - Università Statale Milano, Orillo Narduzzo - Banca Popolare di Vicenza Marco Cremonini si e' laureato in Ingegneria Elettronica e ha conseguito il Dottorato di Ricerca in Ingegneria dei Sistemi Informativi presso l'universita' di Bologna. E' stato Associate Researcher presso l'institute for Security Technology Studies (ISTS) del Dartmouth College, Hanover, NH, USA. Attualmente e' Ricercatore presso il Dipartimento di Tecnologie dell'informazione dell'universita' di Milano dove svolge sia attivita' di ricerca che didattica nel corso di Laurea in Sicurezza dei Sistemi e delle Reti Informatiche. I suoi principali interessi di ricerca ricadono nell'ambito della sicurezza delle reti e della privacy, dell'analisi economica applicata alle tecnologie informatiche e dell'it governance. Fa parte del comitato di programma di diverse conferenze internazionali ed e' membro dell'editorial Board di Infosecurity Magazine oltre a partecipare a progetti e collaborazioni sia di carattere scientifico che industriale. Anna Fidanza ha conseguito la laurea magistrale in Scienze e Tecnologie dell'informazione nel dicembre 2007 presso l'università degli Studi di Milano (Dipartimento di Tecnologie dell'informazione - Crema) discutendo la tesi dal titolo "Realizzazione di un sistema di reporting per l'it Governance". Da febbraio 2008 è entrata a far parte di Deloitte ERS srl, dove opera nel settore dei technology risk services. Orillo Narduzzo, CISA e CISM, è responsabile ICT Auditing in Banca Popolare di Vicenza. Vicepresidente AIEA dal 2004, si occupa in AIEA del coordinamento della formazione su COBIT e delle iniziative di IT Governance.E relatore in conferenze nazionali e internazionali su argomenti che riguardano: IT Governance, Security Governance, COBIT, Privacy. Christian Cantù (ICONS) Christian Cantù si laurea in Ingegneria Gestionale al Politecnico di Milano e, dopo 3 anni di attività nell ambito della consulenza direzionale (business e ICT), nel 2001 contribuisce a fondare icons Innovative Consulting, società specializzata nell erogazione di servizi di Business Process Reengineering (BPR), Project Management, Knowledge Management e consulenza ICT, in particolare nell ambito dell IT Service Management. Partecipa alla costituzione di igroup, che, oltre ad icons, riunisce altre realtà dedicate all erogazione di servizi di formazione (ilearn) e alla realizzazione di soluzioni applicative a supporto di practice di IT Service e Project Management (isys). Certificato ISO20000 for Consultant, per conto del Gruppo continua ad operare in qualità di consulente e condurre progetti operativi, avendo maturato importanti esperienze nell applicazione pratica di framework e best practice quali ITIL, ISO20000, PRINCE2. Franco Orsogna (Deloitte) Senior Manager nella funzione del Technology Risk Services di Deloitte dove da oltre 10 anni dove

4 si occupa di IT Auditing per tematiche quali IT e Business Process Review, Data Analisys, Revenue Assurance, IT Governance, SAS70, Sarbanes&Oxley, Privacy, DLgs 262/05, ecc... Tra i principali clienti ha avuto l'opportunità di supportare e lavorare con primarie aziende italiane ed estere ed in ambienti ad alta complessità appartenenti ai settori dell'automotive, energia, telecomunicazioni, servizi in genere e finanza. Prima dell'ingresso in Deloitte vi è stata una precedente esperienza in implementazioni di sistemi di Datawarehousing.

5 14.00 Registrazione dei partecipanti PROGRAMMA Apertura lavori e saluto da parte di Alberto Piamonte - Wise Map Marco Cremonini e Anna Fidanza - Università Statale Milano, Orillo Narduzzo - Banca Popolare di Vicenza Caso pratico di utilizzo di COBIT per il monitoraggio del perseguimento degli obiettivi di IT Governance Christian Cantù (ICONS) ISO20000 lo standard che migliora concretamente la qualità dell'it Franco Orsogna (Deloitte) Data Mining - Introduction, Techniques, Case Studies & Benchmarking Domande e dibattito con i relatori Aperitivo e Termine dei lavori In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde fino a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

6 Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio Lampugnano MM1 Usciti dal parcheggio si trova la fermata della metropolitana sulla destra, si prosegue diritto e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi