Iniziativa : "Sessione di Studio" a Milano

Transcript

1 Iniziativa : "Sessione di Studio" a Milano Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che vedrà l'intervento dei seguenti relatori: Gianluca Meardi Fabio Lorenzo (PWC) Tamara Devalle Tiziana Boffi (Protiviti) Mobile Payment Security Risultati della ricerca Protiviti sull organizzazione IT nelle aziende italiane Paolo Da Ros (Cryptonet) Tokenization: un possible approccio alla compliance PCI- DSS? L'incontro avrà luogo a: come da agenda allegata. Milano, 14 aprile 2011 Presso Unicredit Global Information Services via Livio Cambi, 1 (MM1 - Lampugnano) La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2011 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 11 aprile p.v. Ricordiamo che la partecipazione all evento corrisponde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Ongetta) Milano, marzo 2011

2 Abstract delle relazioni Gialuca Meardi Fabio Lorenzo (PWC) Mobile Payment Security Negli ultimi anni, la creazione di nuovi e più veloci standard per le comunicazioni e l'incremento del numero di smartphone nel mercato della telefonia hanno permesso la diffusione del mobile payment. I metodi di pagamento mobile si propongono come valida alternativa agli strumenti di pagamento tradizionali (dai contanti alle carte), tuttavia il loro utilizzo presenta una nuova serie di rischi legati alla sicurezza dell'informazione, da analizzare e gestire in dettaglio. L'importanza degli aspetti di information security all'interno di questo scenario è stata sottolineata anche dallo European Payment Council (EPC), che ha recentemente individuato la necessità di definire specifici requisiti di sicurezza.durante l'intervento sarà fornita una panoramica dei principali scenari di pagamento in mobilità e una overview dei relativi aspetti di sicurezza. Tamara Devalle Tiziana Boffi (Protiviti) Risultati della ricerca Protiviti sull organizzazione IT nelle aziende italiane Protiviti, nell ambito delle proprie iniziative di sviluppo della Solution IT Organization Effectiveness, ha incontrato una serie di primarie aziende italiane con l obiettivo di rilevare lo stato dell arte dei principali modelli organizzativi IT adottati. La scelta del tema dei modelli organizzativi dell IT, affrontato nella ricerca, è stata suggerita dal fatto che l argomento è trattato in maniera ancora non molto diffusa nel panorama italiano, nonostante si riveli di forte attualità e rilevanza sia per i responsabili IT, per la risoluzione di problematiche operative o per comprendere le prospettive di crescita professionale e di carriera, sia per coloro che con l IT hanno un rapporto continuo, come il vertice aziendale o altre Funzioni aziendali (Audit). Nel corso dello studio abbiamo avuto la possibilità di approfondire la conoscenza delle attuali organizzazioni IT di primarie aziende, focalizzando l attenzione sui seguenti punti: il loro posizionamento all interno della struttura aziendale e la loro mission; l evoluzione dei rapporti tra il vertice aziendale e la Funzione IT; le autonomie e i vincoli della Funzione IT all interno dell azienda; i benefici apportati dall applicazione delle principali metodologie di governo e gestione dell IT affermatesi negli ultimi anni; il ruolo svolto dalle organizzazioni IT nell attuale contesto economico, condizionato in maniera significativa dalla crisi finanziaria globale iniziata nel 2008, e, in generale, nel contenimento della spesa aziendale. L intervento illustrerà i principali risultati della ricerca e le sue possibili implicazioni per l IT Audit. Paolo Da Ros (Cryptonet) Tokenization: un possible approccio alla compliance PCI-DSS? Lo standard PCI DSS mira a tutelare la sicurezza delle informazioni delle carte di credito. Si tratta di uno standard che (piu lentamente in europa che negli US) sta diventando importante. Nel mondo retail ed e-commerce tutti sono sensibili, e le banche si stanno attrezzando per quella che sara una attivita che partira operativamente nella seconda meta del

3 Tutelare la sicurezza delle informazioni delle carte di credito puo essere fatto in vari modi. Il piu semplice ed economico e ovviamente quello di non avere le informazioni delle carte di credito delegando ad altri la loro gestione. Se pero gestire tali informazioni e il core business, oppure se nel corso degli anni queste informazioni, non ancora tutelate, sono state disperse su decine di sistemi diversi, si puo cercare di limitarne l esposizione. La cosiddetta Tokenization e una tecnica che consente di raggiungere questo scopo.

4 Relatori Gianluca Meardi (PWC) Director in PricewaterhouseCoopers Advisory, opera nel settore Comunicazioni, Media & Entertainment.Laureato in Ingegneria al Politecnico di Milano, ha maturato oltre 17 anni di esperienza nell ambito della consulenza manageriale, ricoprendo ruoli di responsabilità a livello italiano e internazionale (Entertainment & Media, Pervasive Computing, Digital Media, Business Intelligence, Vendor Alliances), nonché di conto economico per specifiche Business Unit.Sempre volto a tematiche innovative, segue attualmente lo sviluppo del settore sopra citato, con particolare riguardo alla dimensione sociale, allo sfruttamento integrato dell'informazione nei nuovi canali digitali e ai modelli di pagamento abilitati dalle più recenti tecnologie. Fabio Lorenzo (PWC) Manager in PricewaterhouseCoopers Advisory responsabile per le attività in ambito Information Security e IT Effectiveness. Fabio è laureato in Ingegneria delle Telecomunicazioni presso il Politecnico di Milano Ha conseguito gli attestati di ISO Lead Auditor e ITIL V3 Foundation. Durante la sua carriera in PwC ha preso parte a numerosi incarichi presso clienti, ricoprendo sia ruoli operativi sia manageriali e operando in una varietà di settori industriali fra cui Information & Comunication Technology (ICT), Consumer & Industrial Products (CIP), Financial Services, Retail ed Entertainment. Tamara Devalle (Protiviti) Manager Protiviti, Technology Risk Consulting. Nel corso della sua carriera professionale, Tamara ha sviluppato competenze in IT Strategy & Governance, IT Organization, Technology Risk Management, internal audit e valutazione del sistema di controllo interno per primari gruppi multinazionali. Ha preso parte a significativi progetti di IT Strategy, IT Governance, Risk Management ed Information System Audit. E certificata Certified Information Systems Auditor ed ITIL V3 Foundation. Tiziana Boffi (Protiviti) Senior Consultant Protiviti, ha maturato un esperienza professionale nell ambito dell IT Security e del Risk Management, comprese l analisi e la valutazione di soluzioni per la conformità relativamente a Sarbanes Oxley Act, Segregation of Duties (SoD) e Application Controls Effectiveness (ACE). Ha rilevanti esperienze nell audit e assessment dei processi IT di diversi clienti, nell assessment dell Organizzazione IT e relativo ridisegno tramite l identificazione di aree di miglioramento, obiettivi ed action plan correttivo strutturato in diverse fasi, nel supporto al project management di progetti complessi di implementazione (Oracle Siebel, SAP ed Hyperion) ed in progetti di SAP Risk Assessment e SAP Security Assessment relativi all analisi della sicurezza generale, della Segregation of Duties, dei controlli applicativi e dell integrità dei dati. Paolo Da Ros (Cryptonet) Paolo Da Ros, laurea in filosofia e un master al CNR in Calcolo Automatico, e una delle memorie storiche nel mercato italiano dell information security. Dopo una serie di esperienze in societa multinazionali quali Siemens, HP, Sperry, Montedison, Cap Gemini, nel 1995 e stato uno dei fondatori di CryptoNet, societa di cui oggi e partner.

5 Nei 16 anni di vita della Societa Da Ros ha seguito, con forte attenzione alla interazione tecnologie / processi, i temi della difesa perimetrale, della firma digitale e della crittografia, della gestione dei rischi e della compliance, e della sicurezza dei dati, sia at rest (database encryption / tokenization, file sytem encryption, Data loss prevention) che in process (sicurezza del ciclo di vita del software, application vulnerability assessment, source code static analysis, ERP Segregation of Duties Assessment). Volendo trovare una sintesi delle esperienze fatte, l idea della sostenibilita della compliance e quella del KISS principle ( keep it simple, stupid ) sono state probabilmente le linee guida.

6 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori e saluto: Dario Carnelli (Chairman SdS Milano) Gianluca Meardi Fabio Lorenzo (PWC) Mobile Payment Security Tamara Devalle Tiziana Boffi (Protiviti) Risultati della ricerca Protiviti sull organizzazione IT nelle aziende italiane Coffee Break Paolo Da Ros (Cryptonet) Tokenization: un possible approccio alla compliance PCI-DSS? Domande e dibattito con i relatori Termine dei lavori In collaborazione con: GOLDEN SPONSOR SILVER SPONSOR

7 Come arrivarci: Mezzi pubblici (raccomandato) Metropolitana 1, linea rossa, fermata Lampugnano: Usciti dalla metropolitana si gira a destra e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi In Auto (sconsigliato) Ingresso Milano Certosa, seguire indicazioni per Parcheggio Lampugnano MM1 Usciti dal parcheggio si trova la fermata della metropolitana sulla destra, si prosegue diritto e s incontra subito il complesso che ospita l evento. L ingresso è situato tra i due palazzi