Codice: GPT5001/AI Éupolis Lombardia Martedì 24 marzo , 21 aprile , 19 maggio 2015

Transcript

1 Voucher digitale Infosecurity Corso Infosec Sicurezza operativa. Formazione per gli operatori degli Enti locali sulla sicurezza informatica, telematica e delle infrastrutture tecnologiche Codice: GPT5001/AI Éupolis Lombardia Martedì 24 marzo , 21 aprile , 19 maggio 2015 Codice: GPT5001/BE Regione Lombardia Sede Territoriale di Brescia Giovedì 26 marzo , 23 aprile , 21 maggio 2015 PREMESSA Regione Lombardia, a seguito della D.g.r. 7 ottobre n. X/2443 Approvazione intervento denominato «Voucher Digitale - Infosecurity», ha emanato un bando per garantire un adeguato livello di informatizzazione per tutti quei Comuni oggetto di fusione che non hanno usufruito di specifici contributi regionali e per le Unioni di Comuni. In questo contesto la Presidenza di Regione Lombardia - U.O. Riforme istituzionali e Riordino degli enti territoriali - Struttura Semplificazione, Digitalizzazione e riorganizzazione dei processi amministrativi nelle autonomie locali, ha commissionato ad Éupolis Lombardia la realizzazione di percorsi formativi per accompagnare gli Enti locali ad utilizzare in modo efficace le tecnologie informatiche in modo da rendere possibile la semplificazione e la riorganizzazione delle funzioni assegnate, in termini meno onerosi e difficoltosi. Si intende in questo modo di sostenere i Comuni di medio-piccole dimensioni nel perseguire un ottica di semplificazione e digitalizzazione delle procedure amministrative, attuando processi di adeguamento tecnologico che garantiscano un integrazione tra i sistemi informativi preesistenti. Le problematiche maggiormente riscontrate nello sviluppo di un livello ottimale di interoperabilità tra sistemi informativi della PA, attengono al dialogo tra le applicazioni e lo scambio dei dati indipendente dal formato, dal linguaggio di programmazione e dalla piattaforma utilizzata, e ad una gestione efficiente della sicurezza infotelematica. L iniziativa formativa vuole proporre una metodologia d approccio, d analisi e di risposta alle problematiche inerenti la sicurezza infotelematica, con una panoramica di natura principalmente giuridica e tecnica a partire dall analisi del contesto normativo ed amministrativo. L esplorazione dei vincoli normativi e l individuazione dei presupposti tecnici essenziali saranno finalizzati ad individuare gli standard più adeguati di funzionamento operativo dei sistemi informativi, in modo da strutturare in modo efficace la dorsale telematica su cui poggiano gli Enti locali per erogare sia servizi di e-government sia servizi in modalità classica. Programma - GPT5001/AI - GPT5001/BE Pagina 1 di 5

2 OBIETTIVI L iniziativa formativa rappresenta un percorso di approfondimento sulla gestione della sicurezza infotelematica nell ambito delle Pubbliche Amministrazioni locali che hanno avviato dei processi di fusione e gestione associata delle funzioni istituzionali. L obiettivo finale è rappresentato da un aumento della consapevolezza di coloro che operano sui sistemi informativi rispetto al livello di sicurezza del loro Ente e, per converso, sull insicurezza residuale. I partecipanti potranno inoltre acquisire strumenti per sensibilizzare coloro che hanno la responsabilità decisionale finale circa le motivazioni, i possibili approcci e i risvolti organizzativi della sicurezza infotelematica. L iniziativa formativa fornirà ai partecipanti una panoramica sul tema, affrontando gli argomenti sotto più punti di vista: andando oltre agli aspetti tecnologici, saranno evidenziati anche i temi organizzativi, economici e culturali. DESTINATARI L iniziativa è rivolta al personale degli Enti locali, che opera nel settore ICT con particolare riferimento agli addetti di Unioni di Comuni o Comuni fusi che si occupano della gestione dei sistemi informativi. La partecipazione è rivolta in primo luogo agli Enti che hanno aderito al bando ma viene estesa a tutte le realtà impegnate in percorsi di fusione e unione di Comuni. Verranno ammessi un numero massimo di 25 partecipanti. METODOLOGIA Il corso rientra in una formazione di tipo specialistico e pertanto alle docenze si alterneranno momenti di discussione e dibattito d aula, con la trattazione di casi concreti. DOCENTI Fabio Bianchi, Ricercatore MIP Politecnico di Milano, esperto di egovernment e semplificazione/digitalizzazione dei procedimenti amministrativi; Ferdinando Germano Ferrari, Informatico esperto di sistemi informativi e open data; Regione Lombardia -Presidenza - U.O. Attuazione Agenda Digitale, Gestione iniziative Digitali; Struttura Attuazione delle Agende Regionali di Semplificazione e di Digitalizzazione Alessandro Granziera, Agente scelto della Polizia Postale di Milano, esperto di sicurezza infotelematica; Romeo Penzo, esperto di sistemi informativi e di informatica giuridica; Regione Lombardia - Presidenza - U.O. Riforme istituzionali e Riordino degli enti territoriali - Struttura Semplificazione, Digitalizzazione e riorganizzazione dei processi amministrativi nelle autonomie locali Davide Pinosa, Intoit Networks, esperto di sistemi di analisi delle piattaforme informatiche e strumenti di informatica forense. Programma - GPT5001/AI - GPT5001/BE Pagina 2 di 5

3 CALENDARIO E CONTENUTI L iniziativa sia articolerà su 5 giornate d aula. Sono previste due edizioni A Milano presso la sede di Éupolis Lombardia in Via Pola 12/14 nelle seguenti date: Martedì 24 marzo , 21 aprile , 19 maggio A Brescia presso Regione Lombardia Sede Territoriale di Brescia in Via Dalmazia, 92/94 C nelle seguenti date: Giovedì 26 marzo , 23 aprile , 21 maggio In sede di iscrizione occorre indicare la preferenza per una delle due sedi programmate. Nel corso dell autunno è prevista inoltre per ciascuna edizione una giornata di follow-up per valutare l impatto operativo della formazione iniziale a fronte di problematiche emerse in fase applicativa delle procedure presentate. Sarà data comunicazione dell iniziativa in tempo utile. Il calendario del corso è così strutturato: Prima giornata - Ore 9:30-17:00 - Il Piano di Sicurezza dei comuni; I processi di gestione del procedimento amministrativo e delle attività di controllo amministrativo che richiedono accesso ai dati e interscambio informativo con altre PP.AA Docente: Romeo Penzo - Utilizzo efficace e sicuro dei sistemi di comunicazione telematica (posta elettronica, PEC, ecc.) e di interoperabilità (sia fra sistemi sia nella cooperazione amministrativa) nell operatività quotidiana; Analisi di alcuni Siti Internet della pubblica amministrazione italiana (Provincia Trento, Governo, Camera dei Deputati, Regione Lombardia, Foedus) Docente: Fabio Bianchi Seconda giornata - Ore 9:30-17:00 - Analisi di esempi operativi: Opendata e dati. lombardia.it Docente: Ferdinando Germano Ferrari - L'innovazione tecnologica nel procedimento amministrativo e nei rapporti tra la P.A. e il cittadino (Europa 20/20, ADI e ADL). Il buon andamento e la "trasparenza" della P.A. e l'informatizzazione del procedimento amministrativo (L. 241/90, CAD). L'innovazione tecnologica nei rapporti tra le varie P.A. (SPC, Lombardia Integrata). L'innovazione tecnologica nei rapporti tra P.A. e cittadino (SISS, Bollo Auto, IDPC). Docente: Romeo Penzo Programma - GPT5001/AI - GPT5001/BE Pagina 3 di 5

4 Terza giornata - Ore 9:30-17:00 - Overall sui sistemi operativi (caratteristiche versioni ed aggiornamenti), presentazione dell hardware, architettura dei S.O. closed ed open Source e relativi componenti, il file system Interazioni fra componenti HW e SW, il protocollo TCP/IP, l architettura client-server, Le reti peer-to-peer, Hub, Switch, reti wireless. Docenti: Romeo Penzo e Davide Pinosa. - Analisi della propria piattaforma e del proprio sistema informativo, l approccio al problem solving, l autoanalisi e testing del sistema (approccio Soft), penetration test del sistema (approccio Hard) Docenti: Davide Pinosa; sarà presente Romeo Penzo. Quarta giornata - Ore 9:30-17:00 - L attività degli organi specialistici della Polizia di Stato, con specifico riferimento alle attività di prevenzione e repressione in campo informatico. - Contenuti Internet, navigare protetti in rete e corretto utilizzo degli strumenti informatici. La sicurezza informatica: concetti di Hacking, phreaking, etc; Docenti: Alessandro Granziera e Romeo Penzo Quinta giornata - Ore 9:30-17:00 - Sistemi di protezione Firewall, Honeypot, sonde di rete, etc. Protezione da spyware, virus (antimalware, antivirus, etc) Gestione dei dati, disaster recovery e business continuity Docenti: Alessandro Granziera e Romeo Penzo - Gestione dei dati Sicurezza embedded dei DB e Best practice Docenti: Ferdinando Germano Ferrari e Romeo Penzo - Disegno e engineering di disaster recovery e business continuity Docenti: Ferdinando Germano Ferrari e Romeo Penzo MATERIALE DIDATTICO A ciascun partecipante verrà fornito il materiale didattico predisposto dai docenti. VALUTAZIONE DI GRADIMENTO Al termine dell iniziativa formativa verrà proposto un questionario di Customer Satisfaction che permetterà ai partecipanti di esprimere il loro grado di soddisfazione insieme a eventuali criticità e proposte di miglioramento. Programma - GPT5001/AI - GPT5001/BE Pagina 4 di 5

5 CERTIFICAZIONE Verrà rilasciato un attestato di partecipazione a tutti coloro che avranno frequentato il 75% del monte ore formativo MODALITÀ DI ISCRIZIONE Gli operatori potranno partecipare all iniziativa in oggetto compilando la scheda d iscrizione, debitamente autorizzati dall Ente di appartenenza. La scheda dovrà essere inviata, via fax, al numero 02/ , oppure tramite all indirizzo marco.brusoni@eupolislombardia.it entro e non oltre mercoledì 18 marzo In caso di numerose richieste di partecipazione, verrà tenuto in considerazione l'ordine di ricezione delle schede di iscrizione e sarà possibile la presenza di un solo partecipante per Ente di appartenenza. La partecipazione al corso è gratuita. L iniziativa formativa è commissionata ad Éupolis Lombardia dalla Presidenza di Regione Lombardia - U.O. Riforme istituzionali e Riordino degli enti territoriali; Struttura Semplificazione, Digitalizzazione e riorganizzazione dei processi amministrativi nelle autonomie locali. ORGANIZZAZIONE L iniziativa formativa della durata complessiva di 5 giornate è organizzata da: Éupolis Lombardia, Istituto superiore per la ricerca, la statistica e la formazione Struttura Coordinamento Formazione Dirigente: Carla Castelli Segreteria organizzativa: Marco Brusoni Tel. 02/ ; marco.brusoni@eupolislombardia.it Programma - GPT5001/AI - GPT5001/BE Pagina 5 di 5