Iniziativa : "Sessione di Studio" a Roma. Roma, 19 aprile Hotel Universo. 17 aprile p.v.

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Iniziativa : "Sessione di Studio" a Roma. Roma, 19 aprile Hotel Universo. 17 aprile p.v."

Davide Nobile
4 anni fa
Visualizzazioni

1 Gentili Associati, Iniziativa : "Sessione di Studio" a Roma Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Roma, 19 aprile 2007 Presso Hotel Universo Sala Convegni- Via Principe Amedeo, 5/B La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2007, che sottoscrivano contestualmente la relativa quota di 180,76. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 17 aprile p.v. Ricordiamo che la partecipazione all evento corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education (CPE). Vi Aspettiamo! Roma, 29 marzo 2007 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Dario Carnelli? Il rapporto tra IS Auditore e macchina operativa : una esperienza innovativa Nel panorama italiano l attività di IS Auditing è interpretata spesso come elemento ex-post dei processi informatici. La società Skandia Vita, nell ottica della revisione qualitativa dei processi informatici, ha accettato di mettere in discussione l assunto affiancando alla propria struttura operativa figure esterne di IS Auditor con il compito di tutoring metodologico (con particolare riferimento a CoBIT) a costante garanzia degli obiettivi progettuali. Il case study illustrato fa riferimento alla revisione dei processi di gestione della infrastruttura tecnico-applicativa dell ambiente di produzione con parallela introduzione di un modello concettuale, delle procedure di gestione afferenti le risorse hardware / software e gli eventi correlati. Antonio Rughi (Deloitte)? Un approccio al controllo sui rischi di frode Le rilevanti novità che hanno interessato negli ultimi anni la Governance aziendale stanno favorendo una importante evoluzione della gestione dei rischi aziendali di frode. L intervento di prefigge l obiettivo di illustrare una metodologia di approccio al controllo sui rischi di frode attraverso l indicazione delle attività previste e gli strumenti utilizzati. Il case study permetterà di illustrare i risultati presso un primario cliente. Eleonora Sassano (Protiviti)? ERP Security e Audit: un modello per costruire una soluzione automatizzata L evoluzione verso l utilizzo di sistemi informativi integrati ERP ha consentito l unificazione dei diversi supporti informativi in un unico database relazionale. Se da una parte l integrazione ha favorito una maggiore qualità e disponibilità delle informazioni, dall altra ha però contribuito ad aumentare i rischi di gestione fraudolenta del dato e di funzioni tra loro incompatibili. Una corretta segregazione delle funzioni è, infatti, alla base di un efficace sistema di controllo, perché permette di ottenere un adeguata definizione di ruoli e responsabilità all interno dell organizzazione e di evitare i rischi associati all esecuzione di operazioni aziendali tra loro incompatibili. La complessità dei sistemi ERP oltre a comportare maggiori vulnerabilità in ambito di sicurezza informatica e applicativa, causa necessariamente anche una maggiore difficoltà di analisi dell ambiente applicativo. Requisiti fondamentali per un audit efficace sono, quindi, competenze di audit unite a conoscenze sulla struttura dei sistemi ERP e delle regole che li governano. Approcci convenzionali di analisi manuale delle applicazioni presentano diversi svantaggi che fanno seriamente considerare l adozione di strumenti informatici in grado di automatizzare, anche solo parzialmente, il processo di audit sui sistemi ERP. L analisi dei benefici e la considerazione dei possibili rischi connessi all adozione di un tale approccio, permettono di migliorare la configurazione dei sistemi ERP e favoriscono l implementazione di strumenti informatici a supporto di un Continuous Monitoring unito a Continuous Auditing dei sistemi.

3 Relatori Dario Carnelli Esperto nell Information Technology con profonda ed ultradecennale esperienza nella realizzazione e gestione di sistemi complessi. Membro dell'information System Audit and Control Association (ISACA); è in possesso dei titoli di Certified Information Systems Auditor (CISA) e Certified Information Security Manager (CISM). Profondo conoscitore del mondo finanziario e bancario sia nell ambito organizzativo che informativo, ha svolto principali ruoli in primarie istituzioni finanziarie italiane ed multinazionali (DEUTSCHE BANK, CABOTO, FIDEURAM, gruppo BORSA ITALIANA, BPU, FELCRA) e società di consulting (ATOS ORIGIN). Professionista indipendente, collabora con società internazionali di Consulenza IT. Antonio Rughi Ha conseguito la laurea in Economia e Commercio, presso l Università di Roma La Sapienza E manager di Deloitte dal 2006 ed ha fatto parte, negli ultimi anni di importanti progetti per grandi gruppi Italiani ed Internazionali. In particolare ha curato l Assessment della Funzione Internal Audit del Gruppo FS e l analisi del sistema di controllo interno finalizzato alla verifica e adeguamento al Sarbanes-Oxley act per due grandi aziende italiane. Ha partecipato a progetti di risk analysis e di risk assessment per primarie società italiane ed internazionali operanti nei settori dell Energy & Utilities e Transportation. Ha conseguito la certificazione - Quality Assessment / Validation nel Gennaio 2007 Eleonora Sassano (Protiviti) Eleonora Sassano, con 6 anni di esperienza in progetti nazionali e internazionali orientati all implementazione e gestione del sistema informativo SAP, maturata presso una società di consulenza leader nel mondo dei servizi globali di Information Technology, è attualmente Senior Consultant nell area Technology Risk Consulting di Protiviti in Italia.

15 Apertura dei lavori e saluto da parte di

30 Eleonora Sassano (Protiviti) ERP Security e

macchina operativa : Una esperienza innovativa

25 Antonio Rughi (Deloitte) Un approccio al

15 Domande e dibattito con i relatori 18.

4 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori e saluto da parte di Donatella Rosa (Consiglio Direttivo AIEA) Eleonora Sassano (Protiviti) ERP Security e Audit: un modello per costruire una soluzione automatizzata Dario Carnelli Il rapporto tra IS Auditor e macchina operativa : Una esperienza innovativa Pausa caffè Antonio Rughi (Deloitte) Un approccio al controllo sui rischi di frode Domande e dibattito con i relatori Termine dei lavori In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

5 Come arrivarci: Mezzi pubblici (raccomandato) - Tutti i Bus ATAC con fermata e/o capolinea a Termini - Metropolitana A e B, fermata Termini: - Usciti dalla metropolitana si gira verso Via Cavour: seconda traversa a destra

Documenti analoghi

Iniziativa : "Sessione di Studio" a Roma. Roma, 11 novembre Hotel Universo. 9 novembre p.v.

Iniziativa : Sessione di Studio a Roma. Roma, 11 novembre Hotel Universo. 9 novembre p.v. Gentili Associati, Iniziativa : "Sessione di Studio" a Roma Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento,