Iniziativa : "Sessione di Studio" a Torino. Torino, 5 dicembre 2006

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Torino, 5 dicembre 2006 Presso SEP - Servizi e Progetti Corso Unione Sovietica 121 La sessione avrà come tema la sicurezza informatica, affrontata negli ambiti della certificazione, della gestione dell identità e dell ethical hacking. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA sino a tutto il 2007, che sottoscrivano contestualmente la relativa quota di 180,76. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 27 novembre p.v. Vi Aspettiamo! Il Presidente (S. Ongetta) Torino 8 novembre 2006

2 Abstract delle relazioni TITOLO: ISO27001 EVOLUZIONI RISPETTO A BS7799 E IMPATTO PER L AZIENDA Sintesi: Lo standard BS7799 è stato aggiornato a ISO Scopo della presentazione è di esporre sinteticamente le principali caratteristiche di un Sistema di Gestione della Sicurezza dell Informazione conforme allo standard ISO e spiegare le evoluzioni più significative subite da questo rispetto a BS7799, a partire dalle esperienze pratiche maturate in merito. TITOLO: Esigenze e Motivazioni per la Gestione dell'identità Digitale. Sintesi: Vengono ripercorse le problematiche che in azienda evidenziano la necessità di una gestione integrata delle facoltà concesse ai diversi utilizzatori dei sistemi informativi, proponendo un flusso logico del relativo processo. TITOLO: Identity Management: Benefici apportati alle problematiche operative e di business. Sintesi: Dopo una breve introduzione sul tema dell'identity Management verranno illustrate le principali problematiche operative e di business correlate e i benefici conseguenti all'introduzione di soluzioni di IdM. TITOLO: (MORE OR LESS ETHICAL) HACKING Sintesi: I punti trattati in questo incontro riguarderanno il Modus Operandi ed i tools di un potenziale intruso nella vostra rete (less ethical) nonché il c.d. Ethical Hacking. Di quest ultimo verrà fornita una panoramica su: Metodologia, Strumenti e Report di un security probe autorizzato (more ethical)

3 Relatori Mario Notari, CISA, è laureato in Ingegneria presso il Politecnico di Torino, ha maturato un esperienza di oltre 20 anni nel settore dell Information Technology,ed in particolare sui temi della sicurezza dell informazione. Attualmente è Security Officer e Responsabile delle attività di Internal Audit, con particolare riferimento ai Sistemi Informativi ed alla Sicurezza. Ha seguito il processo per la certificazione BS7799 di servizi della SEP, società in cui opera, coordinando fra l altro le attività per il successivo passaggio ad ISO Pietro Ranieri, CISA, laureato in Fisica, specialista di reti e sistemi, ha ricoperto fino al 2000 il ruolo di Responsabile dei sistemi distribuiti per il Gruppo SAI. Dal settembre 2000 è responsabile Sicurezza e Privacy del Gruppo Fondiaria-SAI. Maurizio Pistillo, CISSP, MCSE, laureato in Scienze dell'informazione, ha iniziato la sua attività lavorativa come System Engineer. ha maturato esperienze nell'ambito dell'information Technology ed in particolare nell'implementazione di sistemi di CRM e soluzioni di sicurezza presso importanti realtà bancarie ed assicurative italiane. Attualmente appartiene alla service line Technology Risk Consulting di Protiviti ed è impegnato su un progetto di compliance Sarbanes- Oxley. Ha ottenuto le certificazioni di Microsoft Certified Systems Engineer (MCSE) e di Certified Information Systems Security Professional (CISSP). Davide Casale, Laureato in Ingegneria delle Telecomunicazioni al Politecnico di Torino con una tesi dal titolo: 'Progetto di un sistema di telecomunicazione per l'accesso remoto in reti geografiche. Fin da studente svolge attività formativa verso i propri colleghi, attraverso una Borsa di Studio per assistenza nei corsi di Sistemi Informativi I, Fondamenti di Informatica II e Sistemi Informativi II del Politecnico di Torino. Contemporaneamente fornisce un determinante supporto tecnico alle esigenze dell'associazione degli Studenti Informatici ed inizia la propria opera di consulente per software house ed internet service provider e l'attività di System Administrator ed esperto di sicurezza informatica per reti di server internet, nonchè la docenza per innumerevoli corsi di carattere universitario od aziendale relativamente all'information Technology.

4 Docente del corso di Reti di Calcolatori, per il Politecnico di Torino, Ingegneria delle Telecomunicazioni. Svolge attivita' di Security Engineer ed in questo ambito è relatore in svariate conferenze e presente in interviste radiofoniche e giornalistiche come esperto di problematiche di hacking e virus informatici. E' esperto di Security Probing e Vulnerability Assessment, di direzione di lavori su infrastrutture perimetrali di sicurezza e sistemi di intrusion detection presso carrier telefonici, banche, assicurazioni, strutture pubbliche, gruppi industriali, prima per conto di Intesis Spa e quindi dal 2000 attraverso la propria società, Shorr Kan IT Engineering, di cui è tra i soci fondatori. Si occupa inoltre di problematiche di Information Technology innovative, di network security, di sistemi di votazione elettronica, di motori di ricerca mirati ad intelligenza artificiale su tecnologie in Fuzzy Logic, di sistemi di desktop videoconference su reti IP su canale satellitare

5 SESSIONE DI STUDIO DEL 5 dicembre Registrazione dei partecipanti PROGRAMMA 9.15 Apertura dei lavori e saluto da parte del chairman 9.30 Mario Notari Servizi e Progetti s.p.a Pietro Ranieri Fondiaria-Sai s.p.a Pausa caffè Maurizio Pistilli Protiviti s.r.l Davide Casale Shorr-Kan IT Engineering s.r.l Termine dei lavori In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

6 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede di SEP è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica

7