Iniziativa : "Sessione di Studio" a Milano. 19 Maggio 2010 presso Unicredit Global Information Services via Livio Cambi, 1 (MM1 - Lampugnano)

Transcript

1 Iniziativa : "Sessione di Studio" a Milano Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo il come da agenda allegata. 19 Maggio 2010 presso Unicredit Global Information Services via Livio Cambi, 1 (MM1 - Lampugnano) La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2010 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 17 maggio p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Milano, aprile 2010 Il Presidente (Silvano Ongetta)

2 Abstract delle relazioni Fabio Nervegna (Altran) Stima costi e introduzione ricavi per le attività IT Recenti indagini statistiche testimoniano che molti Direttori /Responsabili IT europei ed italiani : hanno scarsa visibilità e controllo sui costi IT, se non a livello aggregato; tranne in caso di outsourcing; non sanno quanto costi servire ciascuna funzione aziendale, o un singolo intervento o servizio IT; pertanto non sanno dove si annidino le sacche di inefficienza e di quali dimensioni siano; non possono far (eventualmente) pagare i servizi IT ai clienti interni. Si propone quindi un approccio metodologico per affrontare il tema. Si indica anche un possibile approccio all audit di quanto così implementato. Marco Nastasi (ING Direct) L attività di Audit in un gruppo multinazionale: un esperienza concreta L attività di IT audit si può concretamente svolgere in modi molto diversi a seconda del contesto in cui ci si trova ad operare. Descrizione dell organizzazione e delle metodologie di lavoro presso ING Direct Italia. Modalità di interazione e collaborazione con i Corporate Audit Services del Gruppo ING. Armonizzazione con gli obiettivi di business audit, benefici e valore degli audit integrati. Roberto Troiani (Kimera) Il processo di sviluppo sicuro: come introdurre questo approccio nelle aziende Gli attacchi alle web application sono in continuo aumento e questo dovrebbe indurre a considerare la necessità di introdurre nei propri processi di sviluppo un approccio basato principalmente sulla security e non solo sui requisiti funzionali. L intervento, ispirato da reali iniziative in corso, intende fornire delle utili indicazioni per la definizione di una road map di interventi finalizzata al raggiungimento di un elevato livello di maturità e indicazioni per superare le barriere al cambiamento.

3 Relatori Fabio Nervegna (Altran) Laureato in Ingegneria Elettronica al Politecnico di Milano, Master MBA presso il MIP, certificato CISA. Ha maturato un esperienza di 15 anni circa come consulente informatico, di organizzazione ed auditor IT. In particolare, riguardo quest ultima attività, svolge abitualmente audit di sicurezza e privacy, nonché attività di formazione in ambito sicurezza, sia per grandi imprese industriali private che per Enti Locali. Attualmente opera come Senior Consultant nell ambito dell Expertise Center IT Auditing and Risk Management di Altran Italia. Marco Nastasi (ING Direct) Marco Nastasi (CISA) è senior IT Auditor presso ING Direct Italia. Da 19 anni nel settore IT, ha operato prima nell ambito della system integration per specializzarsi nelle tematiche di IT security dal 2000 in poi. Dal 2004 al 2005 è responsabile dell infrastruttura di rete e sicurezza di ING Direct Italia e dal 2005 avvia l esperienza di IT audit presso la stessa azienda. Roberto Troiani (Kimera) Laureato in Scienze dell Informazione, certificato CISA-CISM e CSSLP, opera come consulente nello sviluppo software dal 1993, si focalizza negli ultimi 7 anni sulle tematiche della sicurezza delle informazioni presso importanti aziende nel settore delle telecomunicazioni, ISP e bancario mediante la propria società di consulenza in ambito ICT security. Attualmente si occupa principalmente di temi legati alla sicurezza applicativa, alla riorganizzazione dei processi di sviluppo sicuro, attività di SOC Design e SOC Implementation.

4 PROGRAMMA Registrazione dei partecipanti Introduzione dei lavori da parte del Chairman Fabio Nervegna (Altran) Stima costi e introduzione ricavi per le attività IT Marco Nastasi (ING Direct) L attività di Audit in un gruppo multinazionale: un esperienza concreta Roberto Troiani (Kimera) Il processo di sviluppo sicuro: come introdurre questo approccio nelle aziende Domande e dibattito con i relatori Aperitivo In collaborazione con:

5 Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio Lampugnano MM1 Usciti dal parcheggio si trova la fermata della metropolitana sulla destra, si prosegue diritto e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi