Iniziativa. Aula. iniziative. Presso. iscrizione. n (CPE).

Transcript

1 Gentili Associati, Iniziativa : " Sessione di Studio" a Verona Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall'associazione Italianaa Information Systems Auditors volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato, in collaborazione con il Master in Internal Auditing & Compliance dell Università di Verona, un incontro che avrà luogo a: a Verona, 30 novembre Presso l Università degli Studi di Verona Aula Messedaglia- Lungadige Portaa Vittoria, Verona come da agendaa allegata. La sessione, come sempre, è gratuita per gli associati; laa partecipazione è estensibile, inoltre, ai non Soci, chee intendano associarsi ad AIEA per il (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazio one dell allegata scheda s di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 23 novembre p.v. Ricordiamo che la partecipazionee all evento corrisponde sinoo a 4 ore di credito nell ambito del CISA/CISM/ /CGEIT/CRISC Continuing EducationE n (CPE). Vi Aspettiamo! Il Presidente (S. Ongetta) Milano, 30 settembre 2011

2 Abstrac ct delle relazion ni Alessandro Da Re Logical Security Monitorare in continuo i livelli di sicurezza: quali implicazioni? Genesi e percorso di esperienza per la creazione di un metodo di misura e controllo del livello di sicurezza informaticaa in infrastrutture complesse; il monitoraggio della sicurezza, se svolto da automi, è componente per la realizzazione di un sistema dei controlli orientato al continuous auditing. Viene anche presentato il percorso e le problematiche relativee all'ottenimento di uno specifico brevetto. Studio di Consulenza Navigando sulle "Nuvole"... Cloud Computing è la buzzword del momento, ma con questo termine si intendono molte cose diverse, dal buon vecchio Outsourcing a nuove o risorte architetture tecnico-infrastrutturali. Soluzioni di Cloud Computing possono essere molto utili sia dal punto di vista tecnico che da quello di gestione ed economico, maa spesso introducono nuovi n rischi e nuovi scenari per lo più sottovalutati. Navigare sulle "Nuvole" non è facile f ed alle volte neanche conveniente.in questa presentazione si analizzeranno alcuni tipi di "Nuvole" per cercare di capire in quali situazionii possono essere utili e quali rischii sia necessario gestire Bruno Ferrari - Eurizon Vita La Governance societaria e dei processi: da Control a Intelligence Unit Gli organi di controllo richiedono alle società assoggettate alla gestione del risparmio la predisposizione di adeguate procedure a garanzia del Financial Reporting: mappatura dei processi, valutazione dei rischi (Risk And Control l Assessment), verifica dell effettiva applicazione dei controlli ( Test Of Effectiveness) e predisposizione dell informa ativa funzionale alla valutazione dell assetto amministrativo-contabile. Parallelamente il Management aziendale richiede alle strutture ottimizzazionee dei processi operativii e di business, con contestuale evoluzione degli strumenti a supporto, al fine di massimizzarne l efficacia e l efficienza. Obiettivo dell intervento è l analisi dell approccio Eurizon che, attraverso la costituzione di una struttura dedicata alle attività di Governance e, di presidio del comitato di controllo interno ed attività di coordinamento sulle progettualità ad impatto amministrativo finanziario, f consente una visione ampia e strategica sui controlli e sui processii. Completa l intervento l analisi dei Plus in termini di processi e strumentii creati dalla struttura: supporti per il project management, templates per la gap analysis dei processi e risk assessment, tools per la raccolta evidenze di controllo e framework per le attestazioni.

3 Relatori Alessandro Da Re Da 17 anni nell'it security ha competenze in metodologie e architetture di sicurezza logica ed è impegnato in progetti di ICT Security a livello nazionale su strutture ospedaliere e perr importantii gruppi bancari. Segue progetti per l'applicazione di modelli ISOO 27001, e ha svoltoo attività di docenza in relazione alla formazione degli incaricati per il trattamento dei dati personali presso il Ministero di Grazia e Giustizia, Camere di Commercio Nazionali e Pubbliche Amministrazionii locali. Già Security Analyst in T-Systems Italia S.p.A., nel 2000 sceglie s la libera professione e nel 2002 fonda la LOGICAL Security s.r.l., dove attualmente ricopre la carica di Chieff Executivee Officer. Oggi la società conta più di trenta addetti, due sedi nazionali, con progetti di ICT Security a livello nazionale e internazionale. E' socio AIEA e Clusit. (PhD CISA CISSP) è un consulente freelance in sicurezza informatica. Si occupa prevalentemente di progetti di sicurezza ICT, governance, compliance, audit, consulenza e formazione ICT per il management ed il personale tecnico. In particolare p è esperto di sicurezza delle reti, delle applicazioni web e di crittografia. Nel passato haa svolto perr 10 anni la carriera di ricercatore/docente universitario prevalentemente all'estero. E' autore di più di 70 articoli scientificii e divulgativi pubblicati su riviste internazionali e nazionali. Svolge attività didattica presso Università ed Aziende. E' socio AIEA ed ISACA, è socio fondatore ed è stato o membro del Comitatoo Direttivo di AIPSI, è socio ISSA e IEEE, è socio ed è stato membro del Comitato Direttivo e del Comitato Tecnico Scientifico CLUSIT. Bruno Ferrari MBA, vasta esperienza in ambito Operations, Governance, Projectt Management ed Organizzazione maturata in primarie società dii consulenza ed in gruppi bancari ed assicurativi. Laureato in Economia Aziendale, ha conseguito un master in Network management and Programmingg Languages presso IFOA (Istituto Formazione Operatori Aziendali) ). Dal 1998 in KPMG Consulting, e in Ernst & Young Consultants dal 1999 all 2001, si è occupato di gestione di iniziative progettuali a livello internazionale. Dal 2001 è in banca Fideuram dove, dopo essere stato responsabilee Governance ed Organizzazione Amministrativa, ha gestito il modello di governo amministrativo finanziario, i progetti ad impatto Finance ed il sistema SAP per la Holding H e lee società controllate. Da Novembre 2007 a fine responsabile del Presidio Outsourcing e del coordinamento IT all interno della Direzione Operations dii Eurizon Vita, si è occupato del presidio dell IT Governance, coordinamento dell Outsourcing e Project Management sui progetti strategici. Dal 2011 responsabile Eurizon Vita della Governance Amministrativo Finanziaria e progetti speciali, presidia i Requirements legati alla compliance, coordina il collegio sindacale ed il comitato di controllo interno, gestisce le progettualità add impatto amministrativo finanziario.

4 PROGRAMMA Registrazionee dei partecipanti Apertura dei lavori e saluto: Prof.. Paolo Roffia (UNIVR) Alessandro Da Re Monitorare in continuoo i livelli di sicurezza: quali implicazionii? Navigando sulle "Nuvole" Coffee Break Bruno Ferrari La Governance societaria e dei processi: da Control a Intelligence Unitt Domande e dibattito con il relatore Termine dei lavori In collaborazione con: GOLDE EN SPONSOR SILVER SPONSOR

5 Come arrivarci: * In auto: si consiglia di uscire al casello di Verona SUD sull'autostrada A4 Brescia Padova (in alternativa dall'autostrada A22 del Brenneroo dal casello di VR Nord). Proseguiree in direzione Verone Centro proseguendo dal casello VRSUD dritto fino all'arena di Verona. Indi girare a destra costeggiandoo le mura scaligere. Superato il Ponte sull'adige proseguire dritto per altri 300 metrii e girare a sinistra entrando nelle mura. Parcheggiare al parcheggio Passalacquaa (è prevista una tariffa giornaliera). L aula dista circa 400metri. L aula Messedaglia è posto al primo piano del chiostro storico del università Lungadige Porta Vittoria 41. * In aereo: dall'aeroporto di Villafranca di Verona Valerio Catullo prendere il BUS navetta per la stazione FS di Verona Porta Nuova (in alternativa un TAXI). * In treno: dalla stazione FS di Verona Porta Nuovaa (prendere il BUS n. 11, 12 o 13, i biglietti sul mezzo o presso la tabaccheria della stazione). Scendere allaa fermata di Via XXX settembre Percorso Uscita Autostrada - Centro Verona/Università

6 Percorso Centro - Parcheggio o