Iniziativa : "Sessione di Studio" a Torino. Torino, 25 ottobre ottobre p.v.

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Torino, 25 ottobre 2007 Presso SEP Servizi e Progetti S.p.A. Corso Unione Sovietica 121 La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA sino a tutto l anno 2008, che sottoscrivano contestualmente la relativa quota di 180,76. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 23 ottobre p.v. Ricordiamo che la partecipazione all evento corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education (CPE). In occasione della Sessione, verranno distribuiti: le copie del primo volume delle Guide AIEA Information Security Management System: Un valore aggiunto per le aziende Vi Aspettiamo! Il Presidente (S. Ongetta) Torino, 12 ottobre 2007

2 Abstract delle relazioni Gianluca Zanini (Kleis s.r.l.) I pattern statici dei firewall applicativi e degli IDS tradizionali sono in grado di offrire oggi la massima protezione alle applicazioni? A partire da un case study, verranno illustrate le prospettive che l intelligenza artificiale può offrire alla sicurezza informatica. Verrà descritto il funzionamento delle reti neurali in un sistema decisionale finalizzato alla sicurezza delle applicazioni web e verranno presentati vantaggi e limiti rispetto ai sistemi di sicurezza tradizionali. Domenico Dominoni (IronPort) L intervento illustrerà alcuni casi reali di comunicazione aziendale tramite web e , evidenziando gli accorgimenti necessari per una adeguata gestione. Bruno Ferrari (Eurizon Financial Group) La gestione del parco applicativo di Eurizon Financial Group è realizzata dalla Macchina Integrata del Polo risparmio e previdenza, che garantisce, per le società incluse nel perimetro Eurizon, servizi di Processing Back Office di Information technology (progettazione, sviluppo e monitoraggio sistemi infomativi. Obiettivo della presentazione è l analisi delle evoluzioni e dei Plus ottenuti da un attività progettuale complessa guidata dai Requirements normativi, quali Gestione integrata dei processi, rischi e controlli Razionalizzazione dei processi IT Standardizzazione nella valutazione dei controlli Sensibilizzazione del Management. Completa l analisi l esperienza del gruppo Eurizon relativa agli adeguamenti operativi ed organizzativi per garantire la Compliance rispetto alla normativa domestica 262/05, con focus sulla contestualizzazione del Framework di riferimento e l adozione di un approccio Risk based.

3 Relatori Gianluca Zanini (Kleis s.r.l.) Dal 1990 si occupa di sicurezza informatica in ambito bancario. Attualmente è amministratore delegato di Kleis s.r.l., dove dal 2002 ha condotto come Technical Leader progetti di Security System Integration. Per Kleis s.r.l. inoltre ha ideato e diretto lo sviluppo di Kleis Web Application Firewall e della suite Kleis A.I., il primo sistema integrato per la sicurezza infrastrutturale e applicativa interamente italiano basato sui paradigmi dell intelligenza artificiale. I suoi interessi oggi vertono in particolar modo all utilizzo dell intelligenza artificiale nella sicurezza applicativa. Domenico Dominoni (IronPort) Laureato in Scienze dell Informazione, è country manager di IronPort, dallo scorso giugno Business Unit di Cisco. Nel corso del suo percorso professionale ha collaborato con diverse aziende, tra cui OPC Lan, Attachmate e 3Com Italia BinTec Communications e Stonesoft Corp. Bruno Ferrari (Eurizon Financial Group) Laureato in Economia Aziendale all università Cattolica del sacro Cuore di Milano, ha conseguito, un master in Network management and Programming Languages. Dopo esperienze in KPMG Consulting Ernst & Young Consultants, principalmente in ambito SAP (nel settore Healthcare, farmaceutico e Insurance), dal 2001 si è occupato per Banca Fideuram delle principali iniziative progettuali in ambito Finance and Administration, quali Transizione agli International Accounting Standards, Integrazione reti di vendita banca Fideuram e San Paolo Invest SIM, implementazione nuovo sistema bilancio, transizione all Euro e dell implementazione del modello di governo amministrativo contabile per il gruppo Fideuram. Da luglio 2006 responsabile Governance ed Organizzazione Amministrativa di Eurizon financial group, gestisce il modello di governo amministrativo finanziario, i progetti ad impatto Finance ed il sistema SAP per la Holding e le società controllate.

4 PROGRAMMA 9.00 Registrazione dei partecipanti 9.15 Apertura dei lavori e saluto da parte del chairman Daniela Cellino 9.30 Gianluca Zanini (Kleis s.r.l.) Intelligenza artificiale e sicurezza informatica Domenico Dominoni (IronPort) La comunicazione aziendale tramite e web Coffee break Bruno Ferrari (Eurizon Financial Group) L evoluzione del modello dei controlli interni sull Information Tecnology: l esperienza Eurizon Financial Group Dibattito con i relatori Termine dei lavori In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

5 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede di SEP è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica.

6