"Sessione di Studio" a Milano. Milano, 12 novembre 2008 Unicredit Global Information Services via Livio Cambi, 1 (MM1 - Lampugnano)

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download ""Sessione di Studio" a Milano. Milano, 12 novembre 2008 Unicredit Global Information Services via Livio Cambi, 1 (MM1 - Lampugnano)"

Patrizia Serra
8 anni fa
Visualizzazioni

1 "Sessione di Studio" a Milano Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a Milano, 12 novembre 2008 Unicredit Global Information Services via Livio Cambi, 1 (MM1 - Lampugnano) come da agenda allegata. La sessione, come sempre, è gratuita per gli associati; la partecipazione è e- stensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2009, che sottoscrivano contestualmente la relativa quota di 180,76. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di i- scrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 7 novembre p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM Continuing Education (CPE). In occasione della Sessione, verranno distribuiti: i PIN ai soci AIEA che si sono certificati CISA o CISM dal 2003 e che ISACA ha elencato come rispondenti ai requisiti richiesti da ISACA stessa il quarto volume della collana di pubblicazioni Guide AIEA : COBIT 4.1 e ISO Confronto quantitativo e qualitativo. Vi aspettiamo numerosi!! Il Presidente (Silvano Ongetta) Milano, 22 ottobre 2008

2 Abstract delle relazioni Roberto Rufolo (Adfor SpA) Analisi dei rischi e sicurezza delle applicazioni L efficacia delle misure di sicurezza necessarie per la protezione dei requisiti di Confidenzialità, Integrità e Disponibilità delle informazioni è dipendente dal loro grado di selettività, in funzione delle caratteristiche delle informazioni stesse e delle applicazioni che su di esse insistono. L intervento presenta e descrive un approccio metodologico per calibrare le misure di sicurezza in funzione delle specifiche applicazioni e per controllarne l evoluzione nel tempo, sulla base dell analisi dei rischi e degli standard di protezione aziendali esplicitati attraverso un Catalogo delle Funzioni e Meccanismi di Sicurezza. Marco Misitano (Cisco Systems Italy) PCI Data Security Standard: La rete come strumento di Compliance L intervento tratterá il Payment Card Industry (PCI) Data Security Standard, e come è possibile sfruttare la rete come strumento per il raggiungimento della compliance. Durante la sessione saranno presi in considerazione scenari architetturali di riferimento di comprovata efficacia verso la compliance. Roberto Apollonio (H3G) Audit in ambito CRM: Rischi Operativi vs Compliance L intervento, prendendo spunto da recenti esperienze di audit in ambito CR, si propone di approfondire e discutere le seguenti tematiche: o Protezione delle informazioni business critical e dati clienti (analisi su dati business critical e privacy affected); o Controllo delle credenziali di accesso ai sistemi business critical (gestione carte di credito, accrediti, transazioni di ricarica via operatore) e/o contenenti dati dei clienti (dati riservati per quanto previsto dalla normativa Privacy); o Tracciamento delle operazioni; o Livello di reporting e monitoring all interno dell area call center; o Messa in sicurezza dei sistemi e delle postazioni di lavoro (hardening); o Continuità del business (continuità del funzionamento dei call center);

3 Roberto Apollonio (H3G) Relatori Laureato in Ingegneria Elettronica, inizia la sua attività nel 1990 occupandosi sin da subito di configurazioni di sistema, dapprima in ambito MVS e successivamente su sistemi UNIX partecipando sin da subito alle prime esperienze di downsizing. Segue quindi una profonda esperienza nel mondo delle reti locali, metropolitane e geografiche sino ad approdare nel mondo della sicurezza logica. E in tale ambito che matura un approfondita conoscenza delle tematiche di sicurezza, con particolare riferimento ai rischi operativi, informatici e di conformità nell ambito delle aree di Operations e di Governance per poi passare nel mondo dell Audit. Certificato CISA e CISM, in H3G ricopre il ruolo di Senior Manager nella Direzione Internal Audit Marco Misitano (Cisco Systems Italy) Business Development Manager, ICT & Physical Security Marco Misitano si occupa professionalmente di sicurezza informatica da oltre dieci anni. Dal 2001 è lo specialista in Sicurezza Informatica per Cisco Italia, prima nella struttura di Technology Consulting e piú di recente nella struttura di Business Development. Nel corso della sua carriera si è occupato di tecnologie di sicurezza applicativa, wireless security, tecniche di admission control, e più di recente, di sicurezza delle soluzioni di Voice Over IP (VoIP) ed IP Telephony. Nel 2005, è fra i soci fondatori di AIPSI (Associazione Italiana Professionisti Sicurezza Informatica), Capitolo Italiano di ISSA (Information Systems Security Association), per la quale è membro del Consiglio Direttivo con la carica di Communication Officer. È certificato CISSP, CISA, CISM Roberto Rufolo (Adfor) Laureato in matematica presso l Università degli Studi di Napoli. Dal 1974 ad oggi ha lavorato per Olivetti, Nixdorf Computer, Coopers & Lybrand Consulenti di Direzione, Adfor. Si occupa di Information Security dal 1989, allorché entra a far parte, come rappresentante italiano, dello European Security Forum, organismo senza fini di lucro avente finalità di favorire la crescita di consapevolezza e cultura sulle problematiche dell Information Security e di definirne e promuoverne metodologie, strumenti e standard. A completamento e arricchimento di questa esperienza istituzionale (protrattasi sino al 1994), partecipa nel corso degli anni a numerosi progetti di analisi e miglioramento della sicurezza, con particolare riguardo all analisi dei rischi e alle relative contromisure. Dal 2003 è coordinatore didattico del Corso di Alta Formazione in ICT Management presso Università Cattolica Formazione Permanente Milano.

Segue quindi una profonda esperienza nel mondo delle reti locali, metropolitane e geografiche sino ad approdare nel mondo della sicurezza logica.

4 14.00 Registrazione dei partecipanti PROGRAMMA Introduzione dei lavori da parte del Chairman Roberto Rufolo (Adfor SpA) Analisi dei rischi e sicurezza delle applicazioni Marco Misitano (Cisco Systems Italy) PCI Data Security Standard: La rete come strumento di Compliance Roberto Apollonio (H3G) Audit in ambito CRM: Rischi Operativi vs Compliance Domande e dibattito con i relatori Aperitivo In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde fino a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

30 Marco Misitano (Cisco Systems Italy) PCI Data Security Standard: La rete come strumento di Compliance 16.

5 Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio Lampugnano MM1 Usciti dal parcheggio si trova la fermata della metropolitana sulla destra, si prosegue diritto e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi

L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio

Documenti analoghi

Iniziativa : "Sessione di Studio" a Roma. Roma, 1 aprile Hotel Universo. 29 marzo p.v.

Iniziativa : Sessione di Studio a Roma. Roma, 1 aprile Hotel Universo. 29 marzo p.v. Gentili Associati, Iniziativa : "Sessione di Studio" a Roma Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento,