Iniziativa : "Sessione di Studio" a Padova. Padova, 29 ottobre 2009

Transcript

1 Iniziativa : "Sessione di Studio" a Padova Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Padova, 29 ottobre 2009 Centro Conferenze della Camera di Commercio La sessione è stata organizzata assieme a Confindustria Padova - Sezione Terziario Avanzato ICTLAB e assieme ad AICQ- Associazione Italiana Cultura Qualità Triveneta, con il patrocino del Collegio dei Periti Industriali e dei Periti Industriali Laureati della Provincia di Padova. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per il (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 26 ottobre p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Milano, settembre 2009 Il Presidente (S. Ongetta)

2 Introduzione alla Sessione di Studio Governance IT: una realtà per gestire gli investimenti IT La Governance IT è ormai una realtà all'interno delle organizzazioni sia pubbliche che private. Nata dall'esigenza di fornire giustificazioni teoriche ad approcci pratici, ha via via risposto alle esigenze di recupero dell'efficienza delle strutture informatiche delle organizzazioni, fornendo strumenti, metodi e competenze manageriali, per gestire con efficacia ed efficienza gli investimenti IT. Inclusa all'interno di un più ampio modello di "Corporate Governance" che definisce l'insieme di regole di ogni livello (procedure, linee guida, ecc..) che disciplinano la gestione dell'azienda stessa, le relazioni tra i vari attori (stakeholders, management, ) e gli obiettivi per cui l'impresa è amministrata, la governance IT è diventata quindi uno dei principali processi decisionali dell'impresa perché sostiene il raggiungimento degli obiettivi di business in un mercato dinamico, e permette all'organizzazione IT di adeguarsi e rispondere ad ogni cambiamento. Le problematiche della governance IT sono state e sono tutt'oggi oggetto di studio da parte di numerosi analisti e organi di ricerca, dai quali sono scaturiti diversi modelli concettuali. Tra questi si annoverano i framework : o " Control Objectives for Information and related Technology (COBIT ) o Enterprise Value: Governance of IT Investments (Val IT ), o "IT Infrastructure Library" (ITIL ) I primi due sviluppati da IT Governance Institute (ITGI) e ISACA, il terzo dall United Kingdom's Office of Government Commerce in partnership con l'it Service Management Forum (ITSMF). Relatori Marco Gentili - Responsabile Area Metodologie per la qualità e l'innovazione organizzativa Nato nel 1958, laurea con lode in Fisica (La Sapienza 1982), master in R&D Management (SDA Bocconi 1990) e Quality Management (EOQ 1996). 1983/86 Datamat, progettista di sistemi di office automation ed esperto di sw engineering. 1986/97 AED Group, dal 1991 Dirigente responsabile: R&D, Education, Quality Assurance, Marketing; gestisce progetti IT nei settori Finance, Industry, Government, anche in ambito internazionale (Eureka e Esprit, Banca Mondiale degli Investimenti). 1997/oggi CNIPA (prima AIPA), Dirigente responsabile Area Metodologie per la qualità e per l innovazione organizzativa. Esperto di ICT governance & management, ideatore, curatore e coautore delle Linee guida sulla qualità dei beni e servizi ICT per la definizione ed il governo dei contratti della PA. Partecipa ai comitati direttivi delle associazioni, AICA, AICQ, CDTI, PMI, è socio onorario ISIPM e itsmf.

3 Claudio Restaino - Director Professional Services di Bitil.com Consulente & Trainer senior per BITIL.COM, Restaino ha conseguito una consolidata e ricca esperienza nella re-ingegnerizzazione dei processi attraverso l applicazione delle good practices internazionali. Specialista nella modellazione dei Sistemi di Governance, predisposizione degli SLA [Service Level Agreement], KPI [Key performance Indicator] & dimensionamento Help/Service Desk. Ha fatto parte di diversi team di esperti internazionali per lo sviluppo e la revisione di numerose pubblicazioni italiane ed internazionali. Consigliere Nazionale dell itsmf Italia. Ha conseguito la certificazione ITIL v3 Expert ed ISO/IEC Auditor. Orillo Narduzzo - Vicepresidente AIEA (ISACA Milan Chapter) Vicepresidente AIEA dal 2004 e responsabile dell area IT Governance/COBIT. Responsabile IT Audit di Banca Popolare di Vicenza. E certificato CISA dal 1992, CISM dal 2003, CGEIT dal Si è occupato di IT Audit, sicurezza, qualità e organizzazione. Utilizza COBIT dal 1997 ed è docente AIEA di COBIT dal Sugli stessi temi è stato relatore in convegni. Coautore del white paper COBIT e ITIL: due framework compatibili (2007). Ha fatto parte del Comitato Scientifico per la ricerca I legami fra gli obiettivi aziendali ed i processi IT secondo il framework COBIT (2009) commissionata da AIEA a SDA BOCCONI, in collaborazione con Protiviti. Leonardo Nobile Docente corsi COBIT di AIEA Director di Deloitte Enterprise Risk Services, responsabile del team Technology Risk Services dell Area Centro Sud. E certificato CISA dal 1999 e CISM dal 2004, Lead Auditor ISO2700, ITIL Foundation. E Socio AIEA dal Laureato in Economia e Commercio all università di Roma La Sapienza, ha conseguito il master MBA presso la LUISS Scuola di Management. Ha maturato esperienze specifiche nella analisi e valutazione del sistema dei controlli generali IT e applicativi, definizione e valutazione dei requisiti di conformità alla normativa sulla privacy, adeguamento alla normativa SOX e 262, start up funzioni di IT Auditing, valutazione di progetti di migrazione di applicazioni, conformità ai requisiti PCIDSS, sicurezza IT, IT Due Diligence, Quality Assurance Review delle funzioni Internal Audit, conformità ai requisiti definiti nello European Lotteries Responsible Gaming Standard. Bruno Bernardi - Responsabile schemi certificazione IT Laureato in ingegneria elettronica nel 1989 a Padova, si occupa di gestione di sistemi IT inizialmente come dipendente di alcune società venete, poi come presidente e amministratore delegato di società che sviluppano servizi di consulenza nel campo della sicurezza delle informazioni, della gestione dei sistemi IT, dell organizzazione aziendale e prodotti informatici. Consulente dal 1994 al 2001 della Commissione Informatica del Consiglio Nazionale del Notariato e della Federnotai, segue le problematiche legate alla firma digitale e i rapporti con le case produttrici di software notarili. Attulamente è responsabile della Divisione "Tecnologie e Sicurezza ICT - Servizi" di CSQA Certificazioni Srl, dove ricopre anche il ruolo di responsabile per lo sviluppo degli schemi di certificazione inerenti il settore EA 33 e in particolare la famiglia ISO e ISO E Auditor dei sistemi SSI - ISO e SGQ ISO 9001 EA 33.

4 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori e saluto Claudio Velasquez, Presidente ICT Lab di Confindustria Padova Alberto Bobbo, Presidente AICQ Triveneta Silvano Ongetta, Presidente AIEA Marco Gentili, CNIPA Innovare la Governance dell ICT per gestire il cambiamento di PA e PMI e creare valore per cittadini ed imprese: Servono best practices e profili di competenza adeguati Claudio Restaino, Bitil.com Il Manuale del perfetto allenatore IT : ITIL & ISO/IEC applicati ad una squadra di calcio Breve pausa Presentazione del Master di Fòrema in Governo dei Sistemi Informativi David Bramini, ICT Lab di Confindustria Padova Tullio Vardanega, Dipartimento di Matematica Pura e Applicata, Università di Padova Orillo Narduzzo, Vicepresidente AIEA - Leonardo Nobile, Docente Corsi AIEA COBIT / Val IT: modelli che aiutano concretamente a governare l ICT; benefici ottenibili ed esempi di aziende italiane Bruno Bernardi, CSQA L'opportunità della certificazione (ISO9001, ISO 27001, ISO ) Domande e dibattito con i relatori Aperitivo In collaborazione con:

5 Come arrivarci: Centro Conferenze alla Stanga della Camera di Commercio di Padova Piazza Zanellato, 21 Padova Centro Direzionale La Cittadella Incrocio Stanga Autobus 18 da Stazione FFSS Da Autostrada A4, uscire al casello di Padova Est, seguire indicazioni per il centro