Iniziativa : "Sessione di Studio" a Torino. Torino, 17 dicembre 2009

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Torino, 17 dicembre 2009 Presso SEP - Servizi e Progetti Corso Unione Sovietica 121 In occasione della Sessione, verranno distribuitele copie del quinto volume delle Guide AIEA Business Continuity Management e Auditing Inoltre, a coloro che non hanno partecipato alla sessione dell 8 ottobre sarà consegnata la polo con logo AIEA del trentennale dell Associazione. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per il (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 15 dicembre p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Torino, novembre 2009 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Gianfranco Possenti (AlmavivA) L utilizzo dei KPI per il miglioramento della sicurezza in azienda I Key Performance Indicator sono metriche utilizzate per quantificare il raggiungimento di obiettivi che un organizzazione ritiene strategici per mantenere la propria capacità di far fronte e sviluppare il proprio business. In linea generale rappresentano solo uno degli aspetti della Business Intelligence a disposizione del management per operare importanti scelte strategiche. Tuttavia i principi alla base della definizione e dell utilizzo dei KPI possono trovare valida applicazione nei più svariati ambiti, in modo differenziato a seconda della natura dell organizzazione, degli strumenti a disposizione e degli obiettivi da raggiungere. In particolare è possibile basare sulla misurazione di parametri specifici, usati per il monitoraggio ed il controllo di aspetti legati alla securizzazione di sistemi informativi, la definizione di KPI che consentano di misurare in modo continuo l evoluzione nel tempo di obiettivi definiti e perseguiti da strutture organizzative alle quali viene assegnato il compito di garantire adeguati livelli di sicurezza; in altre parole utilizzare misure già esistenti o agevolmente acquisibili per operare valutazioni globali di performances in ambito security. Nel corso della presentazione, dopo un introduzione sull argomento KPI, con riferimento alla prossima pubblicazione della norma ISO/IEC Information technology -- Security techniques -- Information security management -- Measurement, verranno trattati alcuni esempi connessi alla possibilità di definire KPI in ambito sicurezza. Paolo Braida (QI Italy) La classificazione automatica come sistema univoco di tassonomia delle Informazioni Aziendali. Grazie alla classificazione ed alla possibilità di "riconoscere" dove ed in che modo sono rappresentate le Informazioni dell'azienda si rendono possibili le attività di: GRC Assessment (Governance Risk & Compliance), Audit & Data Access (Policy Management), DLP Data Leak Prevention (divulgazione NON autorizzata), Forensic & Ethical hacking.ed altre più specificatamente tecniche come Storage e Data Management. Lorenzo Russo (Symantec) Data Loss Prevention L intervento avrà l'obiettivo di analizzare i nuovi scenari di minaccia associati all'impiego sempre più diffuso e diversificato delle informazioni e gli approcci e le soluzioni in grado di prevenire la perdita dolosa o accidentale delle informazioni confidenziali. Verrà data inoltre un illustrazione quantitativa della dimensione del fenomeno, presentando anche i riferimenti normativi pertinenti.

3 Relatori Gianfranco Possenti (AlmavivA) Laureato in Fisica all Università La Sapienza di Roma, dal 1994 si occupa di sicurezza informatica, dapprima come analista e responsabile dell implementazione di soluzioni per la sicurezza applicativa in ambito bancario, quindi come esperto per l attivazione delle prime soluzioni per l I.&A.M. integrato multipiattaforma, come consulente per l analisi organizzativa e come responsabile funzionale e applicativo per l implementazione e la gestione operativa di soluzioni applicative per l autorizzazione e la profilazione. E certificato Lead Auditor BS7799 dal 2004 e ISO27001 dal Ha partecipato attivamente alle attività necessarie alla certificazione BS7799, e ora ISO27001, per aziende private e di telecomunicazione. Attualmente Senior Security Consultant in AlmavivA svolge attività di consulenza sia in relazione alla sicurezza informatica sia agli impatti organizzativi ad essa correlati (Business Impact Analysis, Risk Assesment e Risk Treatment, piani di BC/DR, KPI). Paolo Braida (QI Italy) Dopo esperienze consolidate in IBM e Computer Associates, nel 1988, fonda e sviluppa S.I. Solzioni Informatiche, società di Consulenza per il System Management, il Data Management e l'implementazione di Prodotti Software. Dal 1995 l'attività tipicamente in ambiente Mainframe si estende al mondo Open dipartimentale, sviluppando in modo pionieristico le problematiche della Software Distribution e del Desktop Management. Dal 2005 fonda una nuova iniziativa imprenditoriale con Qi Europe, che è dedicata alla distribuzione di soluzioni tecnologicamente innovative per la gestione delle Informazioni, dalla protezione fino alla comunicazione Multicanale. Dal 2006, collabora con Nogacom Ltd in Israele per lo sviluppo e la distribuzione di una soluzione innovativa per la Classificazione automatica delle Informazioni. Lorenzo Russo (Symantec) Principal Security Consultant presso Symantec nella divisione Global Consultancy Services - Advisory Practice, si occupa da oltre dieci anni di Sicurezza delle Informazioni, avendo coordinato e curato attività di definizione e realizzazione di ISMS rispondenti alla standard ISO27001, Risk Management, ICT Security Assessment, Security Compliance Program, definizione e realizzazione di Security Operation Center, ecc. E' certificato CISSP, CISA, ISO27001 Lead Auditor, PCI QSA.

4 PROGRAMMA 9.00 Registrazione dei partecipanti 9.15 Apertura dei lavori e saluto: Daniela Cellino (Consiglio Direttivo AIEA) 9.30 Gianfranco Possenti (AlmavivA) L utilizzo dei KPI per il miglioramento della sicurezza in azienda Paolo Braida (QI Italy) La classificazione automatica come sistema univoco di tassonomia delle Informazioni Aziendali Coffee Break Lorenzo Russo (Symantec) Data Loss Prevention Dibattito con i relatori Termine dei lavori In collaborazione con:

5 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede di SEP è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica.

6