Iniziativa : "Sessione di Studio" a Torino. Torino, 25 marzo marzo p.v.

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Torino, 25 marzo 2010 Presso INFOGROUP Corso Unione Sovietica 121 La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2010 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 23 marzo p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Torino, marzo 2010 Il Presidente (S. Ongetta)

2 Abstract delle relazioni MICHELA Bo (IBM Italia) Log Management Il log management nell ambito dell ICT è la disciplina che aiuta le aziende a migliorare la sicurezza delle informazioni, a rafforzare la conformità e, grazie ad un processo più strutturato e controllato a diffondere la cultura della sicurezza in azienda Le Normative recenti hanno fatto sì che anche aziende medio piccole ponessero attenzione e riguardo al tema del trattamento dei log, alla definizione di un processo e alla scelta di una tecnologia a supporto. Risultati emersi ad oggi, livello di maturità, problemi riscontrati e un caso di studio. Renato Sesana (Synapse Advisors srl) Un possibile approccio metodologio per misurare il contributo dell Information Security al raggiungimento degli obiettivi aziendali Il tema delle Balanced Scorecard (BSC) si è imposto da tempo come sistema di controllo delle performance aziendali che utilizza in modo integrato informazioni di diversa natura, basandosi su diverse prospettive (Finanziaria, Clienti, Processi interni, Formazione e crescita). Obiettivo della presentazione è quello di illustrare un possibile approccio metodologico per l applicazione delle Balanced Scorecard al mondo dell Information Security. Renato Goretta (Bureau Veritas Italia) D.Lgs 231/01 e successive modificazioni e integrazioni - I reati presupposto, con focus sui reati informatici - Il modello organizzativo e gestionale - L'Organismo di Vigilanza - Codice Etico e Regime Sanzionatorio - Cenni di gestione documentale e dell'informazione

3 Relatori Michela Bo (IBM Italia) Laureata in Fisica presso l Università degli Studi di Torino, fa parte di IBM Italia da più di 11 anni. Inizialmente nell area del System Management, in cui ha partecipato a progetti in Italia e all estero come technical leader e solution designer, da circa 5 anni opera come architetto di infrastruttura in progetti e soluzioni nell area sicurezza, occupandosi sia del disegno delle soluzioni in fase di prevendita sia del disegno di dettaglio delle architetture durante la conduzione dei progetti. Si occupa in particolar modo di soluzioni tecnologiche quali identity & access management, security compliance e data protection. Ha tenuto sessioni di aggiornamento sulla sicurezza interne alla IBM, interventi di education per Clienti, corsi di education IBM nell area del System Management e un intervento presso il Master di Sicurezza dell Università di Modena. Nella sua esperienza ha operato nei settori, bancario, energia, dell industria e dei trasporti. Attualmente ricopre il ruolo di program manager e consulente di sicurezza presso un cliente, nell ambito dell iniziativa di costruire un SOC interno. Certified Infrastructure IT Architect, certificata ISO Lead Auditor. Renato Sesana (Synapse Advisors srl) Renato lavora nel campo dell IT Governance, dell Information Security e dell IT Audit dal 1990, con esperienze sia nel mondo finance che in quello industriale. Ha dapprima collaborato presso la Società Interbancaria per l Automazione (SIA S.p.A.) alla progettazione dei sistemi id sicurezza della Rete Nazionale Interbancaria, dei Mercati Finanziari nonché del sistema Bancomat, partecipando anche a numerosi gruppi di lavoro interbancari. Dal 1999 ha iniziato la collaborazione con primarie società di consulenza in progetti di Risk Assessment, supporto alla definizione di Sistemi di Gestione della Sicurezza delle Informazioni ex standard ISO/IEC 27001:2005, progettazione e redazione di Business Continuity Plan, attività di IT Audit e di compliance a Leggi e Normative (Decreto 231/01, Legge 262/05, Sarbanes & Oxley, D. Lgs. 196/03,...) Ha partecipato come relatore a diversi convegni e seminari sul tema della sicurezza dei sistemi informativi. Renato Goretta (Bureau Veritas Italia) Laureato in Scienze Economiche, è professore all'università di Genova dove insegna modelli di organizzazione e gestione anche ai sensi del D.Lgs 231. Opera inoltre come valutatore esterno per le teamtiche 231 per conto di Bureau Veritas Italia.

4 PROGRAMMA 9.00 Registrazione dei partecipanti 9.15 Apertura dei lavori e saluto: Daniela Cellino (Vicepresidente AIEA) 9.30 Michela Bo (Ibm Italia) Log Management Renato Sesana (Synapse Advisors) Un possibile approccio metodologico per misurare il contributo dell Information Security al raggiungimento degli obiettivi aziendali Fraud examination nel settore Finance Coffee Break Renato Goretta (Bureau Veritas Italia) D Lgs. 231 e successive modificazioni e integrazioni Dibattito con i relatori Termine dei lavori In collaborazione con:

5 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede diinfogroup (ex SEP) è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica.

6 Mappa