AGENDA. Dip. Scienze aziendali ed economico giuridiche Univ. Roma Tre. GdR ISMS II RM LUIGI CARROZZI Il Percorso di Ricerca

Transcript

1 AGENDA DONATELLA ROSA Apertura e saluto del CD AIEA LUIGI CARROZZI Presentazione del GdR ISMS Prof. CARLO REGOLIOSI Dip. Scienze aziendali ed economico giuridiche Univ. Roma Tre Risk : quadro di riferimento GdR ISMS II RM LUIGI CARROZZI Il Percorso di Ricerca Organizzazione, attivita del Risk NATALE PRAMPOLINI SIMONE POSTI Attivita e ruoli del RM modelli SILVANO BARI DIBATTITO CON I SOCI Persone, tecniche e modelli mentali di percezione del rischio 1

2 Obiettivi, articolazione dei lavori e risultati ottenuti dal Gruppo di Ricerca ISMS 2 Risk Presentazione del gruppo di ricerca sugli ISMS Luigi Carrozzi Coordinatore del Gruppo di Ricerca AIEA sugli ISMS 2

3 Missione e modalità di ricerca del GdR sugli ISMS Esplicitare, razionalizzare e condividere le esperienze fatte sul campo da componenti del GdR su tematiche riguardanti la Governance dell information security all interno delle organizzazioni. Si cercano risposte alle questioni rimaste aperte attingendo dalla letteratura t disponibileibil e/o elaborando al nostro interno possibili modelli. Le tematiche ritenute di maggior interesse vengono dapprima condivise all interno del gruppo, razionalizzate e strutturate in documentazione fruibile per tutti i soci. 3

4 Composizione del Gruppo di Ricerca AIEA sugli ISMS Luigi Carrozzi coordinatore Michele Bianco Accenture Italia S.p.A. James Cheyne Annalisa Cocco GFI Italia S.p.A. Nicola Mancini GSE S.p.A. Simone Posti G.E. Gestioni Elettroniche S.p.A. Natale Prampolini Stefano Spagnoli GSE S.p.A. Antonio Tomassi GSE S.p.A. 4

5 GdR sugli ISMS fase I Risultati: Il White Paper Significato degli ISMS Valore degli ISMS Barriere all introduzione degli ISMS 16 Best Practice per l introduzione degli ISMS 5

6 GdR sugli ISMS fase I Risultati: ti Contributo t alle Linee Guida ISCOM Il GdR sugli ISMS ha partecipato al GdL sulla protezione delle Infrastrutture critiche dell ISCOM contribuendo alla stesura delle seguenti linee guida: Gestione delle emergenze locali Certificazione della sicurezza ICT Risk Analysis approfondimenti Outsourcing e sicurezza Pubblicazioni ISCOM ( Istituto Superiore delle Comunicazioni e delle Tecnologie dell'informazione 6

7 GdR sugli ISMS fase II - Risk Obiettivi Mission Statement Tracciare un percorso per le organizzazioni virtuose che per cultura o necessità (ad es. se operanti in contesti mission critical) intendono mettere in campo un RM per la sicurezza delle informazioni efficace, aderente alla realtà dell organizzazione, traguardando d obiettivi i di eccellenza operativa e favorendo la progressiva crescita delle competenze e del grado di maturità dell organizzazione sul tema. In particolare il GdR focalizzerà l attenzione sulle pratiche del Knowledge Based Risk partendo dalla consapevolezza che le modalità di acquisizione e gestione delle informazioni e delle conoscenze finalizzate alla valutazione e gestione del rischio costituiscono un fattore critico per tutte le fasi del processo di Risk. 7

8 Obiettivi Attivare gli Enablers al corretto approccio al Risk Reale conoscenza dei rischi a cui è l organizzazione è esposta Conoscenza profonda del rischio Conoscenza dei rischi emergenti che potrebbero trovare l organizzazione impreparata Consapevolezza di tutta l organizzazione dell importanza del Risk Il Risk diviene parte della cultura aziendale Conoscenza nell organizzazione dei concetti fondamentali del Risk Consapevolezza del ruolo di ogni persona nel processo generale di Risk Estratto da: Canadian Centre for Development - A Foundation for Developing Risk Learning Strategies in the Public Service 8

9 Obiettivi Attivare gli Enablers del corretto approccio al Risk Trattamento dei rischi sistematico e consapevole; non occasionale e con approcci intuitivi Acquisire credibilità nei confronti degli Stakeholders attraverso il Risk Competenze metodologiche e di processo Gestire i rischi in maniera efficiente ed efficace Apprendimento organizzativo Possedere una Learning Strategy dell organizzazione per il Risk Cultura dell innovazione per un Risk efficace Consapevolezza delle implicazioni delle innovazioni operative Misurare le performance e valutare le conseguenze delle azioni di miglioramento Estratto da: Canadian Centre for Development - A Foundation for Developing Risk Learning Strategies in the Public Service 9

10 ISMS Fase II Risk Articolazione dei lavori ORGANIZZAZIONE E RUOLI DEL Risk Allocazione all interno dell organizzazione i dll delle attività di Risk (Criteri di Competenza e Autorevolezza degli Attori ) FASI E ATTIVITA DEL PROCESSO DI RM (identificazione del flusso delle attività di processo) CHI COSA INFORMAZIONI DI PROCESSO (tipologia, origine e destinazione, modalità di acquisizione/generazione per ciascuna attività del processo) TECNICHE DI KNOWLEDGE MANAGEMENT Metodi e pratiche per acquisire, generare e Condividere conoscenza Organizzativa SULLA BASE DI QUALI INFORMAZIONI CON QUALI STRUMENTI 10

11 GdR sugli ISMS fase II - Risk Risultati Term of reference del progetto di ricerca presentati all ENISA Workshop on Risk - Roma 11 Ottobre 2006 Le Guide AIEA#7 Processi, Activity e Information flow Ruoli e Responsabilità Modello delle competenze Strumenti di gestione della conoscenza Comunicazione 11